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المقدمة 


تعد الجرائم الإكترونية من الجرائم الحديثة التي تستخدم فيها شبكة الإنترنت كأداة لارتكاب 
الجريمة أو تسهيل ارتكابهاء وجرائم الإنترنت كثيرة ومتنوعة ويصعب حصرها ولكنها بصفة 
عامة تشمل الجرائم الجنسية» وجرائم ترويج المخدرات» وتعليم الإجرام أو إرهاب كصنع 
المتفجرات. إضافة إلى جرائم الفيروسات واقتحام المواقع» إضافة إلى جرائم سرقة المعلومات 
أو حتى البيانات الشخصيةء وتتعدى ذلك لتشمل تحويل الأرصدة ف البنوك عبر الشبكة 
وتكمن خطورة هذا النوع من الجرائم في أنها لا تعرف الحدود والمكانء ولا توجد لها أدلة 
مادية تدل عليها أو على من يرتكبها' ونحن في عصر التكنلوجيا أصبحنا نستخدم الإنترنت في 
كافة جوانب الحياة من اتصالات ومعاملات مالية وتعليم...إلخ. ما أدى إلى زيادة في نسبة 
وقوعنا في فخ الجرهة الإلكتروني» من هذا ال منطلق يسعى هذا الكتاب إلى رفع الوعي لدى 
أبنائنا وبناتنا بأهمية أخلاقيات التعامل مع الإنترنت» وإكسابهم المعلومات والمهارات اللازمة 
لرفع درجة سلامتهم الشخصية فيما يتعلق بالتعامل مع الرموز السرية والحذر من مخاطر 
كشف الهوية على الإنترنت والإتصال بالأفراد والهيئات المناسبة لطلب مساعدتهم في مواقف 
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1 الجرائم الإلكترونية 
ينها د.ظرق افا 


الفصل الأول 


مدخل إلى 


تكنلوجيا المعلومات والإنترن” 
والإنترنت 
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فلع الحاسوب 


حاسوب أو حاسبء أو كمبيوتر. هو جهاز يقوم بمعالجة المعلومات وفق إجراء محدد. تعود 
التسمية باللغة العربية إلى الجذر حَسَبَ الذي يستعمل في الكلمات التي لها علاقة بإجراء 
العمليات على الأرقام. وكلمة "حاسوب" هي صيغة أسم الآلة من هذا الجذر. يتكون 


الحاسوب من عتاد وبرمجيات يقومان معا في تأدية وظيفة محددة. 
مكونات الحاسوب : 


يقصد بمكونات الحاسوب المكونات الصلبة او العتاد 112050216 فقط. من الممكن القول أن 


أي نظام حاسوبي يحتوي على الأجزاء التالية بأشكاله ا مختلفة: 

وحدة المعالجة المركزية 0ا۴٥‏ معالجة العمليات الحسابية و تنفيذها 
اللوحة الأم MotherBoard‏ 

memory Random Access RAM ذاكرة‎ 

وحدة إدخال وإخراج البيانات مثل لوحة المفاتيح والفأرة والشاشة. 


وهناك مكونات أخرى تعتبر مكملة لعمل الحاسوب مثل: 
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الطابعة 

الماسح الضوي 

الأجهزة الصوتية و المرتية أو الوسائط المتعددة 

بالإضافة إلى المكونات الصلبة فإن الحاسوب يحتاج إلى: 

نظام تشغيل ليس من مكونات الحاسوب تعتبر من ال مكملات 

برامج ليس من مكونات الحاسوب تعتبر من المكملات 

أنواع الحواسيب: 

يمكن تقسيم الحواسيب إلى: 

حواسيب الإطار الرئيسي: وهي الحواسيب ذات السعات التخزينية الضخمة والكفاءة العالية 
في المعالجة والتي تستخدم في المنشآت الكبيرة كالدوائر الحكومية والجامعات والشركات 
الكبرى» حيث يتم ربط الجهاز الرئيسي بمجموعة من الأجهزة الفرعية تسمى نهايات طرفية. 
حواسيب شخصية:_وهي الحواسيب التي نراها في المنازل وال ممكاتب. ويستعمل مصطلح 


الحاسوب أو كمبيوتر بشكل عام في الإشارة إلى الحواسيب الشخصية. 
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حواسيب كفية: وهي أجهزة صغيرة لا يتجاوز حجمها كف اليدء تستخدم في إجراء بعض 
المهام الحاسوبية البسيطة كحفظ البيانات الضرورية والمواعيد. وقد توسع استخدامها مؤخراً 
حتى أصبحت تضاهي باستخداماتها الحواسيب الأخرى حيث تستخدم بعضها في الدخول 


إلى الانترنت أو الاستدلال في الطرق من خلال أنظمة الابحار. 


حواسب مدمجة: وهي الحواسيب الموجودة في العديد من الأجهزة الإلكترونية والكهربائية 
في هذه الأيام. إذ أن العديد من الأجهزة تحتوي حواسيب لأغراض خاصة. فمثلاً توجد 


الحواسيب في الهواتف السيارات وأجهزة الفيديو والطائرات وغيرها. 


إن الكمبيوتر يتكون من مفاتيح وأسلاك ولوحات دوائر إلكترونية وقطع 
ورقائق إلكترونية مدمجهوم01) ٠‏ ومحرك قرص التخزين الصلب» ومحرك قرص 
التخزين المرن» بالإضافة إلى طابعة ولوحة مفاتيح وماوس وشاشة إظهار الصورة ( 
سنتعرض لذلك بالتفصيل لاحقا ). كل هذه المكونات متصلة مع بعضها البعض لتكون 
نظاما له القدرة على القيام بمهمات الحسابات واستيعاب معطيات ال معلومات كنوع 
من هذه المهمات ثم التعامل معها لإعطاء النتائج. أن قدرة الكمبيوتر هذه في تداول 
ومعالجه المعلومات المختلفة أعطت للكمبيوتر القوةء هذه المعلومات تكون عادة في 
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غاية الأهمية سواء للأفراد أو للمؤسسات. الاستخدامات العملية للكمبيوتر: كما ذكرنا فإن 
الكمبيوتر بحد ذاته عبارة عن جهاز إلكتروني يتكون من مجموعة من المعدات الصلبة. 
وحتى يقوم هذا الجهاز بالعمل الذي تريده. فهو بحاجة إلى برنامج يقوم كواسطة بين تلك 
المكونات بعضها وذلك حتى تكون فيما بينها وحدة واحدة. وكذلك تكون واسطة بين تلك 
الوحدة والشخص الذي يقوم بتشغيل الكمبيوتر. إن هذا البرنامج هو برنامج التشغيل والذي 
من أشهرها برنامج ويندوز المعروف. تحتوي معظم برامج التشغيل أيضا على إمكانيات 
تجعل باستطاعتنا القيام ببعض الأعمال التطبيقية البسيطة الخاصة بالكتابة والرسم وبعض 
الألعاب وغيرها. وهذه الأعمال في الواقع ليست هي التي يطمح إليها مستخدم الكمبيوترء 
ولذلك نلجأ إلى استخدام البرامج التطبيقية التي تقوم بعمل أو أعمال محددة في أحد 
الجوانب المهمة ال مفيدة للإنسان . 
نبذة تاريخية عن الكمبيوتر: 
كان أول تقديم للكمبيوتر منذ أكثر من خمسين عاماء وبالتحديد سنة 1946 حيث كان 
يتكون من أكثر من 18000 صمام إلكترونيء وهذه الصمامات هي نوع معقد بعض الشيء من 
الأدوات الإلكترونية التي لها شكل مصباح الإضاءة الكهربي المعروف وذو الحجم المتوسط. 
وهي مماثلة للصمامات التي كانت تستعمل لتشغيل الراديو لمدة طويلة من الزمن 


وحتى اختراع الترانزيستورء وكذلك لتشغيل التلفزيون في بداية عهده. كان الكمبيوتر في 
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حينها يحتل بناية كاملة» ويزيد وزنه عن ثلاثين طنا. وهذا يعني أن وزنه أكثر من وزن ثلاثين 
سيارة. وكانت تلك البناية في حاجة لأجهزة تبريد عملاقة لإزالة الحرارة الناجمة عن تلك 
الصمامات الإلكترونية. ومع ذلك فإن فعاليته م تكن أكثر من فعالية آله حاسبة جيب صغيرة 


هنا واا اف اناس ال ١ا‏ 


بدأ ف الخمسينات. 
إنتاج حاسوب U N1۷4٥‏ . 


استخدمت حواسيب هذا الجيل الصمامات المفرغة. وكانت هذه الصمامات تحتاج إلى حرارة 
عاليةء لذلك فقد كانت تستهلك طاقة كهربائية عالية. كان حجم هذه الحواسيب كبيراً جداء 


ووزنها ثقيل و سرعة تنفيذ العمليات بطيئة إلى حد ما ( 20 آلف عملية في الثانية ). 


اعتمدت على لغة الآلة (التي تعتمد على النظام الثناي) في كتابة البرامج» وبالتالي كانت 
البرامج معقدة و استخدمت الاسطوانة المغناطيسية كوسيط لإدخال البيانات» وآلات طباعة 


بدائية لاستخراج النتائج. 
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الى الثاذ 


بدأ من 1959 إلى 1965. 


استبدلت الصمامات ال مفرغة بالترانزسستور حيث كان أصغر حجما وأطول عمرا ولا يحتاج 


طاقة كهربائية عالية. 


كان حجم حواسيب هذا الجيل أصغر من الجيل الأول و أصبح أكثر سرعة في تنفيذ العمليات 


حيث بلغ سرعته مثات الآلاف في الثانية الواحدة. 

استخدمت الأشرطة ال ممغنطة كذاكرة مساندةء واستخدمت الأقراص المغناطيسية الصلبة. 
استخدمت بعض اللغات الراقية مثل 0001 , .Fortran‏ 

الجيل الثالث : 


1970-5 


إنتاج الدوائر المتكاملة وا مصنوعة من رقائق السيليكون. 
أصبحت أصغر حجما بكثير وانخفضت تكلفة إنتاج الحواسيب. 
تم إنتاج سلسلة حاسبات.360 18M‏ 


أصبحت سرعة الحواسيب تقاس بالنانوثانية. 
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تم إنتاج الشاشات الملونة وأجهزة القراءة الضوئية. 
تم إنتاج أجهزة إدخال وإخراج سريعة. 
ظهرت الحواسيب المتوسطة 5756612 11661م 2مك نصنص والتى تشترك مجموعة طرفيات 


بجهاز حاسوب مركزي. 


1980-0 
حصلت ثورة كبيرة على معدات الحاسوب وعلى البرمجيات في نفس الوقت. 
استخدمت الدوائر المتكاملة الكبيرة 1.51 


تميزت حواسيب هذا الجيل بصغر الحجم وزيادة السرعة والدقة و الوثوقية وسعة الذاكرة 


وقلة التكلفة. 
أصبحت السرعة تقاس ملايين العمليات في الثانية الواحدة. 


ظهرت الذاكرة العشوائية ۸۸١‏ والذاكرة الدائمة ۸0١‏ أصبحت أجهزة الإدخال والإخراج 


أكثر تطورا وأسهل استخداما. 
طورت نظم التشغيلء مما أدى إلى ظهور الحاسبات الشخصية. 
ظهرت لغات ذات المستوى الراقي والراقي جدا. 


ظهرت الأقراص الصلبة ال مصغرة والأقراص امرنة والراسمات. 
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الجيل الخا 


توفر حاسبات هذا الجيل زيادة في الإنتاجية حيث سيتعامل معها الإنسان مباشرة لأن 


بإمكانها فهم المدخلات ال محكيةء المكتوبة والمرسومة. 
زيادة هائلة في السرعات وسعات التخزين. 


حواسيب عملاقة ذات قدرات كبيرة جداء وتمتاز بدرجة عالية جدا من الدقة. 


إيجابيات وسلبيات الحاسب الآلي في علم الجريمة 


للحاسب الآلي وللأنظمة على مختلف مظهرها بمافي ذلك شبكة الاتصالات 
الدولية ( الإنترنت) وشبكة المعلومات العالمية (طءس) » والبريد الإلكتروني أو الرقمي 
(لنهم-8) » والمجاميع الإخبارية ( Groups‏ 0 ومواقع نقل الملفات ( 1116 
)ransferee Protocol‏ وغرف المحادثة (sئmصRoo ng‏ att1طC)....الخ‏ ؛ مزايا في مجال 


الإعلام والاتصالات والتراسل وإجراء المكاللمات الهاتفية الدولية والاتصالات البريدية بأسعار 


' - وهي عبارة عن مساحات تغطي موضوعات علمية وثقافية وفنية وتاريخية » وكل ما يتعلق بالاهتمامات 
الإنسانية الأخرى . 
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زهيدة» وكذلك إجراء الحوار الذي من خلاله ظهرت حالات التعارف والاتفاق على الزواج 
وبصورة رسمت شكلاً جديداً للعلاقات الإنسانية تعتمد على التفاهم والتفكير اللمشترك. كما 
لهذه الأنظمة مزايا أخر في مجال التعليم والبحث العلمي» وأحدث ما توصل إليه العلم وما 
استجد في العلوم المختلفة ٠‏ وكذلك تتبع أخبار العام كما تراها وكالات الأنباء ومحطات 


الأخبار العالمية والصحفء. و أخبار البورصة. 
وفي مجال الملاحقة الجنائية لهذه النظم مزايا في تقديم الخدمات منها : 
1- تسهيل القبض على ا مجرمين : 


يستخدم الحاسب الآلي في مكافحة الجرائم والكشف عتها والتعرف على مرتكبيها 
بالصوت والصورة بل وببصمة الصوت والعين التي تفشل محاولة ال مجرمين في خداع الحاسب 
الآلي بتغيير ملامحهم عن طريق إجراء عمليات جراحية أو غيرهاء كما استخدم الحاسب الآلي 
أيضا في بعض بلدان أوروبا في عرض صور المطلوب القبض عليهم عوضا عن النشر في 
الصحف وشاشات التلفاز لحث الجمهور على الإبلاغ عنهم عن طريق الاتصال بالبوليس 


الدولي ( الإنتربول ). 
2- التنبؤ بالجرائم : 


من خلال دراسة الأبعاد السكانية والاقتصادية واتجاهات وسلوكيات 


السكان وغيرها من النواحي الأخرى على الشبكة يمكن التنبقٍ بمعدلات 
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الجرائم وأنواعهاء وقد ثبت من خلال الإحصائيات العالمية أن معدلات الجرائم وحالات 


الانتحار في أمريكا وأوروبا قد انخفضت بعد اتساع قاعدة المشتركين في شبكة الإنترنت” . 
3- نظام المراقبة الإلكترونية : 


ا لمراقبة الإلكترونية طريقة حديثة لتنفيذ العقوبة السالبة للحرية قصيرة المدة خارج 
السجنء وذلك بإلزام المحكوم عليه بالمكوث في مقر إقامته أو في أي مقر آخر يحدده خلال 
ساعات معينة يحددها القاضي» وللمحكوم عليه الالتحاق بعمله أو الاستمرار في دراسته» 
وكذلك الوفاء بمتطلباته الأسرية كافة وغيرها ؛ ويتم تطبيق هذا النظام من خلال استخدام 
التكنولوجيا الحديثة» حيث تعهد هذه المهمة في مراقبة ا محكوم عليه إلى جهاز إرسال يوضع 
على يد المحكوم عليه يمن مؤسسة الإصلاح والتأهيل (المؤسسة العقابية) من التأكد من 


تنفيذ العقوبة””.. 
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- د. جميل عبد الباقي الصغير » الانترنت و القانون الجناني » دار النهضة العربية ٠‏ القاهرة »> 2001 »> ص13 وما 
بعدها. 


3 


- د.عمر سام » المراقبة الإلكترونية طريقة حديثة لتنفيذ العقوبة السالبة للحرية خارج السجن» دار النهضة 
العربية » الطبعة الأولى » القاهرة . 2000 » ص 10 . 
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سلبيات الحاسب الآلي وموقف التشريعات من الجرائم الإلكترونية 


بعد تطور أشكال الجريمة مع استخدام الحاسب الآلي والانترنت واستهدافها لكافة المصالح و 
الحقوق » أصبحت الجرائم الإلكترونية تقع على الأشخاص و الأموال والمعلومات » سواء في 
القتل أو التحريض على الانتحار و التسبب في الأضرار والمضايقات غير الأخلاقية » و انتهاك 
سرية البيانات الشخصية , و تحريض القاصرين على أنشطة جنسية غير مشروعة › و التحرش 
الجنسي بالقاصرين » و نشر الأشياء الفاضحة المخلة بالحياء و تخريب النظم و ال معلومات 
وخلق البرامج الضارة وإرسالها و إدخال معلومات خاطتة إلي نظام الحاسب الآلي والاحتيال و 
التلاعب في البطاقات المالية وسرقة المعلومات و تزوير البريد الإلكتروني وتشجيع مشروعات 
المقامرة وترويج المواد الكحولية و ال مخدرات وتعطيل الأعمال الحكومية و العبث بالأدلة 
القضائية وتهديد السلامة » ونشر الإرهاب الإلكتروني وغيرها من الممارسات غير المشروعة 


التي ترتكب بواسطة الحاسب الآلي و الانترنت . 


شبكات الحاسب الآلي 


الحاسب و الأجهزة ال محيطة ( #215:عطم261عم ) تتصل ببعضها البعض 


وفق نظام اتصال معين يسمح للمستخدمين التشارك في استخدام الموارد ( 
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الجرائم الإلكترونية 
ماهيتها - طرق مكافحتها 


015 ) مثل الطابعات»و الموديم» ومحركات الأقراص» وغيرها. فيمكن تلخيص فوائد 


استخدام شبكات الحاسب الآلي في النقاط التالية: - 
ا مشاركة في الموارد: Resources Sharing‏ —- 


تؤمن شبكات الحاسب إمكانية تارك المستثمرين في موارد الشبكة المختلفة مثل الطابعات و 


الماسحات الضوئية و ال ملفات و غيرها من موارد الشبكة المختلفة. 
تبادل المعلومات: Information Exchange‏ _ 


تبادل ا معلومات و الملفات الخاصة بالتطبيقات على خطوط الشبكة في وقت سريع بتكاليف 


منخفضة و بدرجة كبيرة من الأمان. 

إمكانية الاتصال عن ڊعTelecommunicating:ı‏ _ 

أصبح بالإمكان الاتصال بين مستخدمي الشبكة عن طريق: 

الاتصال على الخط ال مباشر.ع مناه« © 

استخدام خدمة البريد الإلكتروني انهم ع1ده”اء2816 لتبادل الرسائل. 
التخاطب عبر برامج الاتصال.عصتاغ ها 


sharing the software التشارك في البرمجيات:‎ 
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الجرائم الإلكترونية 
ماهيتها - طرق مكافحتها 


تؤمن شكبة الحاسبات إمكانية تشارك ال مستثمرين للبرمجيات و الأنظمة المتواجدة على 


أجهزة الشبكة. 


الخادم :56506: أجهزة حاسب فائقة القدرة على التخزين وذو قدرات معالجة كبيرة يقوم 


نزويد الشركة بالموارد و الخدمات» و أ احاة الشكة. 
اق اك هو أهم اجهزة الشبكة 


العميل 011626: أجهزة حاسبات شخصية أو وحدات طرفية يحصل على المموارد و الخدمات 


من قبل الخادم» وليس له أي صلاحيات بالتحكم 

مصادر الشبكة 18650166 : عبارة عن الملفات والطابعات و الأجهزة ا مستخدمة. 
أنواع الشبكات حسب البعد :- 

يمكن تقسيم الشبكات على حسب البعد إلى ثلاثة أنواع أساسيه وهي:- 

-: (LAN)) Local Area Network شبكات محلية‎ 


في بداية ظهور الشبكات كانت تتكون من عدد قليل من الأجهزة رها 
لا يتجاوز العشرة متصلة مع بعضء هذا النوع من التشبيك أصبح يعرف 
ب لكآ = Area Network‏ [21ع10 ومتصل معها جهاز طباعة وهذه 
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الجرائم الإلكترونية 
ماهيتها - طرق مكافحتها 
صغيره كأن تكون داخل مكتب أو مجموعه مكاتب في بناية واحده أي أنها تعمل ضمن 
مساحه محدودة وتتميز هذه الشبكة عن غيرها بسرعه كبيره ف تبادل الملفات والاستفادة 


الفورية من كوارد الشبكة. 


Printer 


MT 
5 


لهك 


Terminal Terminal Terminal 


-:Wide Area Network (WAN) ب. شبكات واسعه‎ 


في بداية ظهور الشركات الكبيرة لم تتمكن شبكة ×14 من دعم احتياجات هذه الشركات 
وربطها مع بعضها لهذا كانت الحاجه إلى ظهور الشبكة الواسعة. 


(هنا يتم ربط الأجهزة في مناطق مختلفة (مباني متباعدة) و ذلك باستخدام وسائط مثل: 


خط الهاتف أو القمر الصناعي.) 
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Server 
Printer 


2 


LL 
سم‎ 


in 
Terminal Terminal 


-: (the Inter ¬ne†( ج شبكة الإنترنت‎ 


الإنترنت: هي عبارة عن شبكة عابلية تربط بين مختلف شبكات الكمبيوتر على النطاق 


المحلي والعالمي لجعلها منظومة متكاملة. تساعد المستخدم على التنقل في شعاب هذه 


ا منظومة العالمية المعقدة عبر خطوط الهاتف والأقمار الصناعية وأجهزة الحاسب الآلي. وهي 


International Network اختصار لعبارة‎ 


(سوف نتعرض لها لاحقاً) 


أنواع الشبكات حسب المكونات:- 


Peer t0 Peer Networks .1‏ (شبكة النظير):- 


بحيث يكون كل جهاز هو(عميل/ وخادم) في نفس الوقت 


المميزات : 
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الجرائم الإلكترونية 
ماهيتها - طرق مكافحتها 


سيلة اليك 

توفير وظيفة مراقب 

مقدرة ا مستخدمين على السيطرة على 
مصادر الشبكة 

عدد المستخدمين محدود 

العيوب : 

قلة المستخدمين 

لا يوجد نظام تخزين مركزي 
اسح ا ا 


Terminal Terminal Terminal 
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الجرائم الإلكترونية 
ماهيتها - طرق مكافحتها 


Server Based Network.2‏ (شبكة الخادم):- 


بحيث يكون هناك نوعين من الاجهزه احدها هو المسؤول (الخادم) والاجهزه الاخرى هي 
عميل 


المميزات: 

حماية مركزية قوية 

التخزين المركزي 

مقدرة الخادم المشاركة في 

الأجهزة و البرامج 

سهولة إدارة الأعداد الكبيرة 

من المستخدمين 

العيوب: 

الأجهزة و نظام التشغيل غالية الثمن 


تحتاج مراقب شبكة 


25 


الجرائم الإلكترونية 
ماهيتها - طرق مكافحتها 


Server 


Printer 


||| 


j EN e | 


Terminal Terminal Terminal 


شبكة الإنترنت:- 
تعريف الإنترنت وبداياته واستخداماته : 


"الإنترنت هو جزء من ثورة الاتصالات ويعرف البعض الإنترنت بشبكة الشبكات في حين 
يعرفها البعض الآخر بأنها شبكة طرق ال مواصلات السريعةء ويمكن تعريف الإنترنت بشبكة 
الشبكات" 


بداية الإنترنت: بدأ الإنترنت في 1969/1/2 عندما شكلت وزارة الدفاع الأمريكية فريقا 
من العلماء للقيام بمشروع بحثي عن تشبيك الحاسبات وركزت التجارب علي تجزئة الرسالة 
المراد بعثها إلى موقع معين في الشبكة ومن ثم نقل هذه الأجزاء بشكل وطرق مستقلة 
حتى تصل مجّمعة إلى هدفها وكان هذا الأمر هثل أهمية قصوى لأمريكا وقت الحرب ففي 


حالة نجاح العدو في تدمير بعض خطوط الاتصال في منطقة معينة فان الأجزاء الصغيرة 
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ماهيتها - طرق مكافحتها 
يمكن أن تواصل سيرها من تلقاء نفسها عن أي طريق آخر بديل إلى خط النهاية. ومن ثم 
تطور المشروع وتحول إلى الاستعمال السلمي حيث انقسم عام 1983 إلى شبكتين احتفظت 
الشبكة الأولى باسمها الأساسي ( 482817178 ) كما احتفظت بغرضها الأساسي وهو خدمة 
الاستخدامات العسكرية. وسميت الشبكة الثانية باسم (2111:27581 ) للاستخدامات امدنية 
أي تبادل المعلومات وتوصيل البريد الإلكتروني ومن ثم ظهر المصطلح " الإنترنت " حيث 
أمكن تبادل المعلومات بين هاتين الشبكتين. وفي عام 1986 أمكن ربط شبكات خمس مراكز 
للكمبيوترات العملاقة وسميت ( '21557215:1 ) والتي أصبحت العمود الفقري وحجر الأساس 


لنمو وازدهار الإنترنت في أمريكا ومن ثم دول العام الأخرى. 


من ملك الإنترنت؟؟ لا أحد في الوقت الراهن هلك الإنترنت ففي البداية يمكن القول بان 
الحكومة الأمريكية ممثلة في وزارة الدفاع ثم المؤسسة القومية للعلوم هي المالك الوحيد 
للشبكة ولكن بعد تطور الشبكة ونموها مم يعد هناك مالك لها واختفي مفهوم التملك ليحل 
محله ما أصبح يسمي بمجتمع الإنترنت كما أن تمويل الشبكة تحول من القطاع الحكومي إلى 
القطاع الخاص. ومن هنا ولدت العديد من الشبكات الإقليمية ذات الصبغة التجارية حيث 


يمكن الاستفادة من خدماتها مقابل اشتراك. ( أبو الحجاج 1998م ). 


توسع الشبكة: في عام 1985م كان هناك اقل من ألفي حاسوب آلي 


مرتبط بالشبكة وقي عام 1995م وصل العدد إلى (5) مليون حاسوب وق 
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الجرائم الإلكترونية 
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عام1997م تتجاوز حاجز ال (6) مليون وتستخدم ما يزيد علي (300) ألف خادم 
(5885781) أي شبكة فرعية متناثرة في أرجاء العالم,ويمكن القول بان عدد اممستخدمين 
الجدد يبلغ (2) مليون شهريا أي ما يعني انضمام (46) مستخدم جديد للشبكة في كل 


دقيقة ( السيد. 1997 م ). 
بروتوكولات الإنترنت : 


حتى تستطيع إقامة اتصال بين الحاسوبات المختلفة فان الأمر يتطلب وجود مجموعة 
من القواعد المتفق عليها والمعروفة باسم البروتوكولات» وقد تنوعت أسماء 
هذه البروتوكولات بين الأسماء الطريفة مثل جوفر ( 61طم60 ) والأسماء الطويلة 
المزعجة التي تم اختصارها مثل بروتوكول نقل النص المتشعب 1811"18)) بدلا من 
)Hypertext "ransfer Protocol)‏ أو بروتوكول التحكم في النقل (102/15) بدلا عن 


مسماه الطويل (Transmission Control Protocol/Internet Protocol)‏ 
فما هي هذه البرتوكولات وما هي وظائفها : 


أولا : بروتوكول الإنترنت (1۶) (220]001 غعممع]م1) أحد أهم البروتوكولات الأساسية وال 
(12) عبارة عن رقم مكون من أربعة أجزاء يعرف الجزء الأول من الرقم بدءاً من اليسار 
المنطقة الجغرافية. والجزء الثاني يحدد ا منظمة أو الحاسوب المزود, أما المجموعة الثالثة من 


الأرقام فتحدد مجموعة الكمبيوترات التي ينتمي إليها الجهازء والمجموعة الرابعة يحدد الجهاز 
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الجرائم الإلكترونية 
ماهيتها - طرق مكافحتها 
المستخدم. ويمكن اعتبار ال 15 )) نوع من الخرائط الخاصة بالانترنت» حيث هكن الاتصال 


بأي حاسوب أو بأي موقع من خلال نقطة معينة على هذه الخريطة. 


ثانيا : لغة ترميز النص التشعبي وبروتوكول نقل النص التشعبي 


Language and HTML Hypertext Markup and hypertext Transfer Protocol 


(HTTP) 


يتحكم M1‏ 4]۲)) و (111"15) معا في الشبكة العنكبوتية )WW۷۷W(‏ ف ال(1112311) طريقة 
لإضافة تنسيق إلى ملفات النصوص بحيث كنك رؤية أشياء مثل العناوين» والكلمات المراد 
تحديدها للفت الانتباهء والفقرات التي يتم توسيطها بالصفحة,. والصورة المدرجة داخل 
النص» وذلك عند استخدامك لمستعرض ويب (آ1121])أما (111"15) فهو بروتوكول يقوم 


بتعريف كيفية إرسال 2 واستقبال ملفات .111241)) 


ثالثا: بروتوكول التحكم في النقل(1مع220:0 1منامه0© )Transmission‏ أو ما يعرف 
اختصارا ب(1602) هو البروتوكول الذي يعرف البناء الخاص بالبيانات وكيفية إرسالها بين 
الحاسوبات.وعادة يتم تقسيم هذه البيانات إلى أجزاء عند إرسالهاء ومن ثم يعمد إلى إعادة 
تجميعها وإعادتها إلى ترتيبها الأصلي عند وصولها إلى نقطة النهاية. ونظرا لاشتراك البروتوكول 


((7©2 و 1۶)) فقد جرى العمل عادة إلى الإشارة إليهما مجتمعين ب )۲٤٥۲/1۲(‏ 
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رابعا: تلنت ( 1»12©6) : هو بروتوكول يقوم يتيح لك تشغيل جهاز آخر من خلال جهازك. 


فعندما تستخدم برنامج (]126ع1) يمكنك الدخول إلى كمبيوتر آخر وتشغيل برامج كما لو 


كنت تجلس أمامه. 


خامسا: جوفر (62م60) يتم عرض محتويات الجهاز الخادم الذي يستخدم بروتوكول 
(عطم00) على هيئة قوائم فرعية ويمكنك اختيار أي عنصر من عناصر هذه القوائم. وما 
يميز هذا البروتوكول هو إعطاء المستخدم إمكانية اختيار أي عنصر من عناصر هذه القوائم 


ولو كانت على خادم (6:2م60) آخر يختلف عن الخادم الذي قدم لك القائمة الأولى. 


)Network) News Transfer Protocol)‏ وال معروف اختصارا ب 227117 تقوم أجهزة 
الخادم الخاصة بيوزنت (610562160) بتخزين الرسائل وتبادلها باستخدام بروتوكول 
(2211) وبهذه الطريقة يستطيع العديد من الأفراد قراءة و إرسال الرسائل إلى هذه 


الأجهزة الخادمة باستخدام برنامج لقراءة الأخبار. 
مستلزمات الاتصال بالشبكة: 
حاسب إلى 2- مودم 3- الاشتراك في الخدمة 4- برامج تصفح الشبكة 


خدمات الإنترنت: 
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1- البريد الإلكتروني :لإرسال واستقبال الرسائل ونقل ال ملفات مع أي شخص له عنوان بريدي 


بصورة سريعة جدا لا تتعدى دقائق. 


2- قوائم العناوين البريدية : تشمل إنشاء وتحديث قوائم العناوين البريدية لمجموعات من 


الأشخاص لهم اهتمامات مشتركة. 


3- خدمة ال مجموعات الإخبارية: تشبه خدمة القوائم البريدية باختلاف أن كل عضو يستطيع 


التحكم في نوع المقالات التي يريد استلامها. 


4- خدمة الاستعلام الشخصي : يمكن الاستعلام عن العنوان البريدي لأي شخص أو هيئة 


تستخدم الإنترنت وال مسجلين لديها. 
5- خدمة ال محادثات الشخصية : يمكن التحدث مع طرف آخر صوتا وصورة وكتابة. 


6- خدمة الدردشة الجماعية : تشبه الخدمة السابقة إلا انه يمكن التحدث مع أكثر من 


شخص في نفس الوقت حيث هكن تنظيم مؤتمر لعدد من الأفراد. 


7- خدمة تحويل أو نقل الملفات : لنقل الملفات من حاسب إلى آخر ۴۲۶ وهي اختصار 


.) FILE TRANSFER PROTOCOL ( 


8- خدمة الأرشيف الإلکتروني :8801115 ) ) هكن البحث عن ملفات معينة قد تكون 


مفقودة في برامجك المستخدمة في حاسبك. 
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9- خدمة شبكة الاستعلامات الشاملة : 60711816 ) ) يسمح للمستخدم بتشغيل 


في قوائم العناوين البريدية حيث يفهرس ال معلومات الموجودة علي الشبكة 


0- خدمة الاستعلامات واسعة النطاق : )W415(‏ تسمي هذه الخدمة باسم حاسباتها 
الخادمة نفسها وهي أكثر ذكاء ودقة وفاعلية من الأنظمة الأخرى حيث تبحث داخل 
الوثائق أو المستندات ذاتها عن بعض الكلمات ال محورية أو الدالة التي يحددها المستخدم 


ثم تقدم نتائج البحث في شكل قائمة بأسماء المواقع التي تحتوي علي المعلومات المطلوبة. 


1- خدمة الدخول عن بعد : 1۴1۴1 تسمح باستخدام برامج وتطبيقات في الحاسب 


الآلي الآخر. 


2- الصفحة الإعلامية العالمية : (11788 WWW) )WORLD WIDE‏ ) وتسمي أيضا 
الويب (187788) : تجمع معا كافة الموارد المتعددة التي تحتوي عليها الإنترنت للبحث عن 
كل ما تريد في الشبكات المختلفة وإحضارها بالنص والصوت والصورة و الويب نظاما فرعيا 
من الإنترنت لكنها النظام الأعظم من الأنظمة الأخرى فهي النظام الشامل باستخدام 


الوسائط المتعددة 
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برامج التصفح المتوفرة : 
هناك العديد من برامج تصفح الانترنت» أهمها: 
NETSCAPE -1‏ 

INTERNET EXPLORER 2 


MOSAIC -3 


الفيروسات: 


الفيروسات الحاسب آلية هي إحدى أنواع البرامج الحاسب الآليةء إلا أن الأوامر المكتوبة في 
هذه البرنامج تقتصر على أوامر تخريبية ضارة بالجهاز ومحتوياته» فيمكن عند كتابة كلمة 
أو أمر ماء أو حتى مجرد فتح البرنامج الحامل للفيروسء أو الرسالة البريدية ال مرسل معها 
الفيروس» إصابة الجهاز به ومن َم قيام الفيروس مسح محتويات الجهاز أو العبث بالملفات 
الموجودة به. وقد عرّفها أحد خبراء الفيروسات (دعطه0© ۴۲۲۵) بأنْثّها نوع من البرامج 
التي تؤثّر في البرامج الأخرىء بحيث تعدّل في تلك البرامج لتصبح نسخة منهاء وهذا يعنى 
ببساطة أن الفيروس ينسخ نفسه من حاسب آلي إلى حاسب آلي آخرء بحيث يتكاثر بأعداد 


.) 1999Highley, ( كبيرة‎ 


ويمكن تقسيم الفيروسات إلى خمسة أنواع : 
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الأول: فيروسات الجزء التشغيلي للاسطوانة كفيروس صنه8)) و(لصداء2وع81). 

الثاني: الفيروسات المتطفلة كفيروس (ع025620) وفيروس (قصدعذ؟). 

الثالث: الفيروسات المتعددة الأنواع كفيروس (2امعع1ع1'-طونصهم5) وفيروس (1110). 
الرابع: الفيروسات المصاحبة للبرامج التشغيلية ( ©:©) سواء على نظام الدوس أو الوندوز. 


الخامس: يعرف بحصان طروادة, وهذا النوع يصئفه البعض كنوع مستقّل بحد ذاته. إل أنه 
أدرج في هذا التقسيم كأحد أنواع الفيروسات» وينسب هذا النوع إلى الحصان اليوناني 
الخشبي الذي استخدم في فتح طروادة حيث يختفي الفيروس تحت غطاء سلمي إلا أن أثره 


وتعمل الفيروسات على إخفاء نفسها عن البرامج المضادة للفيروسات باستخدام طرق تشفير 
لتغيّر أشكالهاء لذلك وجب تحديث برامج مكافحة الفيروسات بصفة دائمة (عيد.1419ه : 


.)66-63 


المكان المستهدف بالإصابة داخل جهاز الكمبيوتر» ويرون أنْ هناك ثلاثة 


أنواع رئيسة من الفيروسات هي: فيروسات قطاع الإقلاع(7ماء»5 (Boot‏ 
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وفيروسات ال ملفا ت(015]ءع[15 111)وفيروسات اطاكرو .(macro Virus)‏ 


وهناك من يقسمها إلى: فيروسات الإصابة المباشرة (602ع2 6ءء1(12) وهي التي تقوم 
بتنفيذ مهمتها التخريبية فور تنشيطهاء أو المقيمة (ع«1رهء) وهي التي تظل كامنة في ذاكرة 
الكمبيوتر وتنشط هجرد أن يقوم المستخدم بتنفيذ أمر ما ومعظم الفيروسات المعروفة 
ندرج فجت هذا الب وهناك أيضاً الفيروسات المتغيرة (orphsصymاPo)‏ التي تقوم 


بتغيير شكلها باستمرار أثناء عملية التكاثر حتى تضلّل برامج مكافحة الفيروسات. 


ومن الجرائم المتعلقة بإرسال فيروسات حاسوبية قيام شخص أمريي يدعى ( R0۲۲‏ 
5 بإرسال دودة حاسوبية بتاريخ الثاني من نوفمبر عام (1988م) عبر الإنترنت» وقد 
كرّر الفيروس نفسه عبر الشبكة بسرعة فاقت توقع مصمم الفيروس وأدى ذلك إلى تعطيل ما 
يقارب من (6200) ستة آلاف ومائتي حاسب:: آلي مرتبط بالإنترنت» وقد قدرّت الأضرار التي 
لحقت بتلك الأجهزة بمئات الملايين من الدولارات. ولو قُذّر لمصمم الفيروس تصميمه بحيث 
يكون أشدّ ضرراً للحقت أضرار أخرى لا هكن حصرها بتلك الأجهزة. وقد حُكم على المذكور 
بالسجن ثلاث سنوات بالرغم من دفاع المذكور عن نفسه أله م يكن يقصد إحداث مثل تلك 


.(1998Morningstar, الأضرار(‎ 
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كيف يتم اقتحام الجهاز؟ 
لتتم عملية الاقتحام يجب زرع حصان طروادة في جهاز الضحية بعدة طرق منها: 


1. يرسل عن طريق البريد الإلكتروني باعتباره ملفاً ملحقاً حيث يقوم الشخص باستقباله 


وتشغيلهء وقد لا يرسل وحده حيث من ال ممكن أن يكون ضمن برامج» أو ملفات أخرى. 
2. عند استخدام برنامج المحادثة الشهير (100). 

3.عند تحميل برنامج من أحد المواقع غير الموثوق بها وهي كثيرة جدا. 

4.طريقة أخرى لتحميلهء تتلخص في مجرد كتابة كوده على الجهاز نفسه في دقائق قليلة. 
5ض حالة اتصال الجهاز بشبكة داخلية أو شبكة إنترانت. 

6سمكن نقل الملف أيضاً بواسطة برامج (۴۲۶) أو (4عماء1) الخاصة بنقل الملفات. 


برامج معالجة النصوص (,]200015702081). 
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وبصفة عامة فإن برامج القرصنة تعتمد كلياً على بروتوكول ال 1٥۶/1۴((‏ وهناك أدوات 
1960اع4) مصمّمه ومجهّزة لخدمة التعامل بهذا البروتوكول» ومن أشهرها 
(117712150016.0029) مبرمجي لغات البرمجة الداعمة للتعامل مع هذه الأدوات. ويحتاج 
الأمر إلى برنامجين» خادم في جهاز الضحيةء وعميل في جهاز المتسللء فيقوم الخادم بفتح 
منفذ محدد مسبقاً في جهاز الضحية» في حين يكون برنامج الخادم في حالة انتظار لحظة 
محاولة دخول المخترق لجهاز الضحية» حيث يتعرف برنامج الخادم (7ع5©ة) على إشارات 
البرنامج المخترق» ويتم الاتصال» ومن ثَمّ يتم عرض كامل محتويات جهاز الضحية عند 


ا لمخترق» حيث يتمكّن من العبث بها أو الاستيلاء على ما يريد منها. 


فالمنافذ (201]5) ممكن وصفها ببوابات للجهازء وهناك ما يقارب ال(65.000) منفذ 
تقريباً في كل جهازء يميّز كل منفذ عن الآخر برقم خاص ولكلّ منها غرض محدد» فمثلاً 
المنفذ (8080) يخصص أحياناً لمزود الخدمة. وهذه المنافذ غير مادية مثل منفذ الطابعة, 
وتعدّ جزءاً من الذاكرة لها عنوان معين يتعرف عليها الجهاز بأنّها منطقة إرسال 
واستقبال البيانات» وكڵ ما يقوم به المتسلل هو فتح أحد هذه المنافذ للوصول 
لجهاز الضحية وهو ما يسمى بطريقة الزبون/الخادم +عه15امعنآ0)) حيث يتم 


إرسال ملف لجهاز الضحية. يفتح ال منافذ فيصبح جهاز الضحية (561767)» وجهاز المتسلل 
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5عناك): ومن ثم يقوم المتسلل بالوصول لهذه المنافذ باستخدام برامج كثيرة متخصصة 


.Net Sphere)) أو‎ Net Bus)) كبرنامج‎ 


البحث في الإنترنت 


تحتوي إنترنت» وشبكة (ويب) على وجه الخصوص حالياً على ملايين الصفحات من 
المعلومات معظمها على شكل نصوص. وتنمو كتلة النصوص التي تحتوي عليها إنترنت 
بمعدلات متسارعة فضلاً عن خضوعها لعمليات التحديث المستمرة على مدار اليوم بل 
الساعة. ويطرح كل ذلك تحدياً جديداً أمام أولئك الذين يبحثون عما يحتاجونه من 


معلومات في هذا البحر الزاخر با معلومات. 


غير أن مشكلة البحث عن المعلومات في النصوص م تنشأ مع ظهور إنترنت» بل تعود 
جذورها إلى عهد الكتب المطبوعة: ولتسهيل عملية البحث عن موضوع معين في كتاب 
مطبوع» تضم الكتب الحديثة في صفحاتها الأخيرة فهرساً للكلمات الدليلية الهامة (الكلمات 
المفتاحية) وأمام كل منها أرقام الصفحات التي وردت بها الكلمة. وقد إعتمدت أساليب 
البحث عن المعلومات بواسطة الكمبيوتر على منهجية مشابهة لمنهجية إستخدام كلمات 
دليلية (sلإهسره×)‏ كتلك المستخدمة في الكتب التقليدية. وتمتاز الأدلة المستخدمة في نظم 


إسترجاع المعلومات بإستخدام الحاسب» بإتساع نطاقها مقارنة بأدلة الكتب. 
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ومشكلات البحث عن ال معلومات خلال الإنترنت ناتجة من سببين رئيسيين» السبب الأول هو 
كثرة المعلومات الموجودة على الشبكةء فهناك ملايين صفحات الوب المتشابكة وكذلك مواقع 
الجوفر (2©م60) ومواقع (۴۲۴) بالإضافة إلى الملايين من مجموعات الأخبار (-21605 
ناه ) وقوائم البريد (115]5 21211108). السبب الثاني هو عدم وجود هيئة أو منظمة 
موحدة تشرف على تنظيم هذه المعلومات» بمعنى أنه لا يوجد كتالوج مركزي لهذه الموارد 


المتاحة ولا يوجد مكان واحد موحد ممكنك الذهاب إليه للبحث عما يريد. 


ومع اتساع قاعدة النصوص. كما هو الحال مع شبكة إنترنت» تصبح عملية إسترجاع 
المعلومات بإستخدام دليل الكلمات غير عملية وتؤدي هذه الطريقة إلى إسترجاع أعداد كبيرة 
من النصوص التي تحتوي على الكلمات الدليلية التي تبحث عنهاء بالإضافة إلى أن هذه 
النصوص قد لا يكون .لعظمها صلة وثيقة با موضوع قيد البحث على الرغم من إحتوائها على 
الكلمة المطلوبة على سبيل اللثال إذا كنت تبحث عن معلومات عن تاريخ بعض الدول 
وأدخلت أسم الصين. 
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2- أهم المواقع التي تقدم خدمات البحث في شركة إنترنت 
1. اكسيت (Excite)‏ 


تقدم هذه الخدمة شركة (ع5085721 ا×عitطAc)‏ وقد تم تقدهها على الشبكة منذ وقت 
قصير. وتشمل هذه الخدمة أداتين ةتتيح البحث عن مواقع معينة على شبكة ويب (ط۷) 
الأولى : البحث في الشبكة 216]7011) والبحث في المجموعات الاخبارية )ئoupإNewsg(‏ 
الخاصة بشبكة (1056560). ويمكن استخدام كلمات مفتاحية في عملية البحث أو إستخدام 
مفاهيم كمنطلق للبحث مع إمكانية تحديد نطاق للبحث. أما الأداة الثانية فهي مراجعة 
الشبكة (216]6916775) وهي توفر مخططا هرميا لمحتويات شبكة ويب مبوبة حسب 


اموضوعات وتفرعاتها. 


ويتم تحديث قاعدة البيانات الخاصة باكسيت اسبوعيا وهي تضم حالي 105 بليون 
صفحة ويب و 50000 صفحة أخبار وعنوان هذه الخدمة على شبكة ويب هو : 


www.excite.comhttp:// 
(Infoseek) أنفوسيك‎ 2 


تتوفر هذه الخدمة بشكل مجاني أو مدفوع الأجر. وتغطي الخدمة المجانية 
شبكة ويب ويوزنت (179266). ونتيجة لذلك يتزاحم معظم المستخدمين على هذه 
الخدمة مما يصعب معه الوصول إليها. وتغطي هذه الخدمة امجانية ما يقرب 


من مائة عنوان للبحث أما الخدمة المدفوعة الأجر فتغطى ما يقرب من مائتين 
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عنوان بالإضافة إلى سرعة استجابتها لطلبات البحث. وتقدم " انفوسيك " نتائج عملية البحث 


في صورة عناوين الموضوعات المرئية بحسب درجة الصلة المتوقعة لموضاعاتها مع مادة 


وعنوان هذه الخدمة على شبكة ويب هو. 
http://www.Infoseek.com‏ 
3. ليكوسن (5م1:7آ) 


وتعتبر هذه الخدمة من أهم وأقوى أدوات البحث في شبكة إنترنت. ولهذه الخدمة دليل 
للكلمات يضم أكثر من ثمانية ملايين كلمة تغطى أكثر من %90 من محتويات شبكة ويب. 
ولهذه الخدمة مزايا فريدة تشمل إمكانية البحث عن النصوص والصور وامواد الصوتية 
والفيدوية وقائمة تضم حوالي 250 من أكثر مواقع شبكة ويب شعبية ويفضل استخدام هذه 


الشبكة في أعمال البحث المكثفة وليس البسيطة. 
عنوان خدمة ليكوس على الشبكة هو : 
http:// www.Lycos.cmu.edu‏ 

4. ألتا فينستا 


تضم هذه الخدمة أكبر فهرس لشبكة ويب وتستطيع من خلالها البحث 
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فهرس نص كامل (1200 ع 6011) به أكثر من 13 ألف مجموعة إخبارية ( ups‏ اعءwه)‏ 
)Magellan(‏ 5. ماجلان 


تقدم خدمة ماجلان دليلا مصنفا لعدد هائل من مواقع شبكة" ويب" و۴۲۴ وجوفر 
#عطمه© ويوزنت ومجموعات الأخبار ويشمل ذلك تقديم نبذة عن محتويات الموقع 
ودرجة شعبيته بين مستخدمي شبكة إنترنت ويمكن استعراض محتويات الدليل متابعة 
تفرعات شجرة ال موضوعات أو البحث فيها باستخدام كلمات مفتاحية. وتستخدم خدمة 
ماجلان ضوءا أخضرا للإشارة إلى أن محتويات الموقع تلائم قاعدة عريضة من المستخدمين 


وخلوه من المواد الاباحية أو النصوص الخارجة. 
6. من هنا ؟ How Is Here‏ 


تعتبر خدمة من هنا ؟ من أسرع خذدات البحث وأكثرها استخداما بالإضافة إلى أنها خدمة 
مجانية وتستخدم هذه الخدمة في تحديد مواقع الهيئات والأفراد على الشبكة. كذلك تقدم 
خدمة من أين ؟ ( ©+1ءعط187 W۷10‏ ؟) خدمة متميزة للبحث عن أسماء الأشخاص أو الهيئات 


عن طريق استخدام الحروف الأولى منها. 
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7. فهرس النص امفتوح ( (Open 'Text Indox‏ 
تعتبر هذه الخدمة من أكثر الخدمات شمولاً فلديها امكانية الوصول إلى نحو مليون صفحة 
ف شبكة ويب وتقوم بالبحث خلال 21 مليون كلمة وجملة وتقوم ا مفهرسات الآلية ( 
25 متابعة آلاف الصفحات يوميا لفهرسة ماتحتويه من كلمات وتقدير " وزن " كل 


كلمة مقارنة مع ال موضوع الرئيسي للنص وعنوان هذه الخدمة هو : 
http://www.opentext.com‏ 
Web Craver (‏ ) مفهرسات الويب 8 . 


تقوم شركة أمريكا أون لاين( عصنام0 aعiامصA)‏ بتوفير هذه الخدمة. لذلك فهي تعتبر 
خدمة مدفوعة الأجر وليست مجانية. ويستخدم فيها مايشبه أجهزة الروبوت في جمع 
الكلمات وفهرستها عبر ملايين الصفحات في شبكة ويب " ويب ". وتمتاز هذه الخدمة 
بسهولة الإستخدام وسرعة الإستجابة لطلبات البحث القائم على المحتوى. كما تحتوي 
الصفحات الخاصة بهذه الخدمة على معلومات إحصائية هابة عبر شبكة ويب وعنوان هذه 


الخدمة هو: www.woberawler.comhttp://‏ 
9. البرمجيات ) (Shareware‏ 


ويمكن من خلالها البحث خلال 170,000 ملف وعارضة ) (Browsing‏ 
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بالإضافة إلى إمكانية تحميل هذه البرمجيات( 100775102) على حاسبك الشخصى 
باستخدام خدمة ۴۶ للإستفادة منها وعنوان هذه الخدمة هو : 
http://www.Shareware.com‏ 


( Web Servers Tourist ) خادمات الوب‎ 0 


يضم هذا الموقع دليلا شاملا للمواقع العلمية والأكادهية المسجلة لذى الكونسورنيوم ويقوم 
الذي يتولى الإشراف على شبكة ويب. يضم هذا الدليل دليلا فرعيا من النوع 
الفهرسي (11 5620625 ۲۷٥۲ءا‏ ) مبوبا على أساس جغرافي ودليلا فرعيا آخر على هيئة 
خريطة للعام ( Tourist‏ 7116121؟) مكن التعامل معها 
بالضغط على مواقع معينة منها بالفأرة. وهذه الخدمة لا توفر آلية للبحث من النوع الذي 


توفره الخدمات الأخرى. 
1. المكتبة الإلكترونية ( Electric Library‏ ( 


يمكن عن طريق إستعراض محتويات هذه المكتبة عدم الحاجة إلى البحث خلال الوب. 
فهي تضم قاعدة بيانات تحوى ألف صحيفة نصية N(‏ ×٠١١ءمهمءسe)‏ والعديد من 
المجلات والدوريات العلمية (0112215[ عندء20ع4) بالإضافة إلى العديد من الصور 


وامراجع العلمية ( )Reference Books‏ والأبحاث والموضوعات الفنية...الخ. 
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2. آلة البحث العملاقة ( طعنروء5 ) 

يضم هذا الموقع 250 آلة بحث يتم إستخدامها كآلة بحث عملاقة للغوص خلال أعماق 
الإنترنت. وتتيح هذه الآلة الولوج إلى كل الخدمات الرئيسية التي تعرضها الشبكة ومئات 
من قواعد البيانات المتخصصة وعنوان هذه الخدمة g::ضصhtt Search.com /www./‏ 
3.لكتالوج العام للإنترنت( Whole Internet Catalog‏ ( 

يتيح هذا الكتالوج 1600 موقع هكن الولوج إليها مجانا مع توصيف هذا الموقع بتقديم 
نبذة عن كل منها والدليل الذي توفره هذه الخدمة منظم بطريقة جيدة ولكنه لا يوفر آلية 


http://gnn.com /Wic/wics/index.htmI 


(Yahoo ) ياهو‎ 14 


هذا الموقع من أكثر المواقع شعبية على الإنترنت من حيث المترددين عليه. 
وهذا أول موقع قدم خدمة البحث على الشبكة. لذلك فهو يحتوي على دليل 
منظم بطريقة جيدة ويضم كل محتويات شبكة ويب بحسب ال موضوعات. 
ويمكن الولوج إلى هذه المحتويات بمتابعة إرشادات مرجعية تقود إلى 


الموضوعات ذات الصلة. ومن أهم المزايا التى تقدم,ها هذه الخدمة ميزة إنشاء 
صو من اهم يا چ € یزد ۽ 
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مواقع على الويب ( داءهندآ طءW)‏ وادراجها في الدليل كما يتضمن دليلا مواقع ويب الأكثر 


شعبية وقوائم بمواقع مميزة ومثيرة للإهتمام وينصح يزيارتها. وعنوان هذه الخدمة هو : 
http://www. Yahoo.com‏ 

5- جوجل (عاچ0ەg)‏ 

موقع جوجل هو أكثر موقع يفضله رواد الإنترنت حاليا ذلك لبساطة أسلوبه في البحث وما 

يتوفر به من إمكانيات واسعة وأساليب بحث مريحة وهو من أكثر المواقع.عنوان الموقع 
http://www. Google.com‏ 

3 - فهارس الإنترنت()ع11): 


يوجد صفحات من الويب تسمى فهارس (1(0160601165) وهي من أهم الصفحات التي 
تساعد في عملية البحث عن موضوع عام (وعذمه1 6721م06) مثل الفنون و التعليم و 


فمثلا يعرض دليل إكسيت ( 8116 ) للواقع تحوي موضوعات عديدة من بينها : الفنون - 
الأعمال - الحساب - التعليم - التسلية - الصحة والدواء - الأنشطة - المياه - المال و 
الاستثمار - الأخبار - الصفحات الشخصية - السياسة و القانون - الديانات -العلوم - 


التسوق - الرياضة. 
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و كما هو واضح تغطى هذه المواقع العديد من مجالات الاهتمام و تنتج عند الولوج إليها 
مصادر واسعة من المعلومات» و عند النقر عليها ستظهر لك قائمة بالموضوعات الفرعية 
المندرجة تحت الموضوع الأساسي» وهكذا تتفرع داخل القوائم حتى تصل إلى ما تبحث عنه. 


و فيما يلي نقدم بعض ادلة الانترنت الأكثر شعبية : 


4272 - Amazing Enviromental Organization Web Directory ! - Excite - 
Gamelan - Infoseek Guide - Magellan - Point - W3 Server - World Wide - 


Arts Resourees - Yahoo !‏ 
نصائح مفيدة أثناء عملية البحث: 
الكلمات او العبارات يصاحبها عناوين مواقع على شبكة انترنت. و عند استخدامك لهذه 
الادوات يجب ان تراعي جيدا اختيار و وضع الكلمات ال مناسبة لي يتم مطابقتها و الحصول 
على فائدة اكبر من عملية البحث. لذلك إليك سبعة نصائح مفيدة لتوفير اقصى استفادة من 
ادوات البحث : 


معتادة و تعبر عن حاجتك كلما كانت النتائج افضل و ادق و اسرع. 
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لا تستخدم لغة التخاطب العادية : بالرغم من ان بعض ادوات البحث تتيح لك استخدام 
اللغة العادية و التى تمكنك من ان تسأل عما تبحث و كأنك تحادث إنسان مثلك لكن 
يفضل دائثما استخدام الكلمات الهامة التي تعبر عن موضوع بحثك. 

استخدام اكثر من آلة بحث : كرر تجربة البحث باستخدام اكثر من آلة للتأكد من حصولك 


على افضل و اقرب النتائج. 


اقراً تعليمات استخدام آلة البحث : توفر في كل آلة مجموعة من التعليمات التي تساعدك 
ف اجراء البحث بكفاءة مثل ال معاملات (ءإهاةإءم0) و المحددات ( ءإعاiنصنآاء0)‏ و قواعد 


البحث (ءءان۸)» لذلك يجب ان تقرأ جيدا هذه التعلمات قبل استخدامك لآلة البحث. 


الكلمات ذات المقطين : عند البحث عن كلمة ذات مقطعين مثل 161[ م[1"0150-21:0' حاول 
تجربة كل الاشكال الممكنة لكتابتها مثل : 


Turbo-Propeller - Turbo-Propeller -“Turbo-Propeller 


استخدام ا معاملات المنطقية : تدعم بعض آليات البحث استخدام ا معاملات ال منطقية. و 
ينصح باستخدام ا معامل ( )N٥٤‏ اذا كان متاحا و الذي يمكنك من اسبعاد احد من البحث : 


فمثلا عند البحث بالصيغة الآتية : 


Aireaft NOT Civil Subsonic 
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فأنك تحصل على معلومات عن كل الطائرات و قد تم استبعاد المعلومات الخاصة بالطائرات 


المدنية. 


اد اسم ديل للك إعرض عا [مغال معظم اكامات الى مدل غان ها فحت عه لى 


يزيد فرصتك في الحصول عليه. 
الإنتزنت والبحث العلمن 


اهتمت الإنترنت بمهارات البحث العلمي ودخول المكتبات العاطميةء فأصبح من اليسير على 
الباحث الدخول إلى دليل المكتبة الإلكترونية. والبحث على رفوفها التي تحولت إلى خزائنء 
والتجول بها للحصول على المراجع العلمية المتخصصة التي تساعد الباحث في إعداد البحوث 


العلمية. 


وقد ساهمت الإنترنت في ربط المكتبات في المؤسسات التعليمية بالمكتبات الخاصة بالباحثين 
والطلاب» حيث يسرت تداول المراجع العلمية الإلكترونية المتوفرة با مكتبةء بحيث يستطيع 
الباحث الدخول إلى عناوين المراجع العلمية وتصفحهاء والإمام بالكتب التي تتناول نفس 
اموضوع الذي يبحث فيه وترتبط به إلكترونياء وبهذه الطريقة السهلة يمكن إيجاد المصادر 
التعليمية المختلفة للبحث وتداولها عن طريق الإنترنت دون أن يفارق الباحث جهاز 


الكمبيوتر الشخصي مكتبه. 
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الإنترنت والبحث العلمي. 
(1 ) المكتبة الإلكترونية: 


المكتبة الإلكترونية هي المكتبة التي ترتكز في عملها على تكنولوجيا المعلومات والاتصالات 
لتحويل بيانات المكتبة المختلفة وأسلوب العمل بها وتداول الكتب والدوريات والمجلات إلى 
أسلوب تقني يعتمد على التقنيات الحديثة وفي مقدمتها شبكة الإنترنت وخدماتها بغرض 
وتطوير البحث العلميء وتيسير التجول بين المراجع العلمية المختلفة» والدخول إلى أجهزة 


الكمبيوتر بالمكتبات الأخرى لنقل المعلومات والمراجع أي إن كانت أماكن تواجدها. 
أسباب ظهور المكتبات الإلكترونية: 

هناك العديد من الأسباب التي أدت إلى ظهور المكتبة الإلكترونية ومن بينها. 

تطور تكنولوجيا ا معلومات والاتصالات وأهمية الاستفادة منها في مجالات المكتبات. 
تطور مفهوم الفهرسة بظهور فهرسة شبكة الويب للوصول إلى مواقع ا معلومات. 


انتشار الأتمتة المكتبية e Aa‏ 5ه وذلك بإدخال أجهزة الحاسوب والشبكات 


المحلية في المكتبات التقليدية. 
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الرغبة في نشر محتويات المكتبات على متصفحي الإنترنت لجذب الباحثين إلى الجديد من 


الكتب والدوريات وال مجلات العلمية. 


الحاحة تدخول العاملين نابلكقبات إل المكنات الكغرى للحضول غلل المعلومات الشاعدة 
المترددين على ال مكتبات ال محلية. 


حاجة الباحثين والطلاب للدخول إلى المكتبات من أماكن تواجدهم في العمل أو المنزل 


للحصول على المعلومات المختلفة من المكتبات الإلكترونية المنتشرة في جميع أنحاء العاط. 
فوائد المكتبة الإلكترونية: 
تتضمن فوائد المكتبة الإلكترونية ما يلي: 
يسرت مهارات تصنيف وفهرسة المراجع العلمية. 
نشر المعلومات والمراجع العلمية على العام ليستفيد منها الباحثين والطلاب والعامة. 


يسرت للباحثين التجول بين عشرات المكتبات للبحث عن المراجع والدخول إلى خزائن 


المكتبات دون أن يترك مقعده أمام الكمبيوتر. 
وفرت الدقة في المعلومات التي يحصل عليها الباحث. 


خفضت تكاليف الحصول على المعلومات والمراجع العلمية. 
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اقتصدت في الوقت المستهلك للحصول على المعلومات والمراجع العلمية. 
طرق الاتصال بالمكتبات الإلكترونية: 


للحصول على ال معلومات والمراجع وال ملفات من المكتبات الإلكترونية يجب استخدام أي 


من طرق الاتصال التالية: 


البحث في مواقع الإنترنت. وذلك باستخدام فهرسة شبكات Gophers Listserver Webs‏ 
للوصول إلى مواقع ال معلومات وامراجع العلمية في اللمكتبات. 

البريد الإلكتروني انه" -8 لإرسال الرسائل والملفات إلى المكتبة الإلكترونية بغرض الحصول 
على المعلومات واطراجع المتوفرة بها. 

البريد الصوني. وذلك لإرسال رسائل صوتية عن طريق الهاتف إلى المكتبة الإلكترونية حيث 


خم تخزينها بالكمبيوتر أو | لشبكة ال محلية التي تربط بها المكتبة. 


اجتماعات الفيديو وع©2ع0021676) 71060 حيث يتم الاتصال في اتجاه واحد أو اتجاهين عن 
طريق الإنترنت بالصوت والصورة مناقشة ال معلومات واطراجع العلمية المتوفرة بالمكتبة 
والحصول على أنسبها للبحث العلمي. 
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الكتاب الإلكتروني: 


هو أسلوب جديد لعرض المعلومات ها تتضمنها من نصوص ورسومات وأشكال وصور 
وحركة ومؤثرات صوتية ولقطات فيلمية على هيئة كتاب متكامل يتم نسخه على الأقراص 


امدمجة .CD-ROM‏ 
المقارنة بين الكتاب الإلكتروني والكتاب التقليدي: 


في هذه المقارنة يجب أن نوضح أن الكتاب الإلكتروني مم يتم كتابته على الورق بل سيتم 
نسخه على قرص» وهو لن يوضع على أرفف المكتبات بل سيتم وضعه بخزائن بالمكتبات» 
ولن يتم تصفحه باستخدام الأيدي بل سيتم تصفحه باستخدام الكمبيوترء ولن يقتصر على 
النصوص والرسومات والصور بل سيحتوي إلى جانب ذلك على الصور المتحركة والمؤثرات 
الصوتية ولقطات من الأفلام» ولن يثقل كاهل الطالب بحمله إلى الجامعة أو المدرسة بل 


سيتم حفظه بحافظه صغيرة تحمل باليد. 
خصائص الكتاب الإلكتروني: 


الكتاب الإلكتروني هو الركيزة الأساسية التي تقوم عليها المكتبة الإلكترونية والكتاب الإلكتروني 
يتمثل في قرص مدمج 01-8021 تصل سعته القياسية إلى 650مجابايت» أي ما يقارب 
5 مليون حرف» ولك أن تتخيل هذا العدد من الحروف إذا كان السطر يحتوي على 80 


حرف» والصفحة الواحدة تحتوي على 32 سطر وبذلك يحتوي على ما يزيد على 360 ألف 
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صفحة من صفحات الكتاب التقليدي. وهو بذلك قد يحتوي القرص الواحد على ما يقارب 


0 كتاب حجم كل واحد منهم 360 صفحة. 


هذا علما بأن تخزين الصور والأصوات والحركة ولقطات الأفلام وخلفيات الصفحات تحتاج 
إلى مساحات تخزين كبيرة مما يقلل من هذا العدد الضخم من الكتب الذي سبق ذكره 
والتي يمكن أن تحويها القرص المدمج الواحد. والآن ظهرت منذ عامين ونصف أقراص الفيديو 
الرقمية 0۷2 التي تتمتع بسعة تخزين تزيد أكثر من عشرة أضعاف عن سعة القرص 
المدمج 0-8014 ويتم إعداد الكتاب الإلكتروني باستخدام لغة برمجة النص الفائق 
التداخل 1اط حيث تتوفر من خلالها خاصية وصلات الترابط )د11 بين الأجزاء المختلفة 
لصفحات الكتاب» ومن ثم يتم الانتقال إلى أجزاء متفرقة من الكتاب بمجرد النقر بالفأرة على 


إحدى وصلات الترابط. 
( 3 ) الإنترنت والبحث العلمي: 


لقد تغير مفهوم البحث العلمي في وجود الإنترنت. التي تطورت اهتماماتها 
بالمجالات ال مختلفة للبحث العلمي» فهي م تقتصر على الاهتمام بأبحاث 
العلوم الأساسية» بل اهتمت بصورة مكثفة بأبحاث العلوم التربوية والإنسانية 
والاجتماعية» حيث عرضت نتائج البحوث المختلفة. وأصبح باستطاعة أي 


باحث نشر أبحاثه العلمية على العام أجمع دون أية قيود. وبذلك تراكمت 
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المعلومات على الإنترنت بجميع أشكالهاء وذلك ما لا هكن لأي مكتبة تقليدية توفيره 


للباحثين وطلاب العلم. 


أخلاقيات وقوانين الانترنت 


ينبغي الالتزام مجموعة من الأخلاق والآداب العامة. ومن هذا المنطلق» جاء مفهوم آداب 
الانترنت( )»واه ) المشتق من التعبير الإنجليزي 66]©و861 غ26 ( أي السلوكيات 


المهذبة عند استخدام الانترنت )» ومن أهمها : 


احترام الطرف الآخر: ينبغي عليك داتما أن تتذكر أن هنالك شخصا أو أشخاصا كثيرين على 
الطرف الآخر من الشبكة يتلقون رسائلك وأفكارك وآرائك. وأنه ينبغي عليك احترامهم و 


احترام أفكارهم وآرائهم. 


الالتزام بعدم الإضرار بالآخرين:, ليس كما يفعل المخربون الإلكترونيين ويتم ذلك من خلال 


تجنب الآتي: 
اختراق أجهزة الآخرين وسرقة مقتنياتهم وملفاتهم. 
تدمير المواقع. 


الاطلاع على كلمات السر التابعة للآخرين والمحافظة على سرية المعلومات. 
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إرسال برمجيات جافا (16]5مم4 278( ).أو تحكمات (0]1576ى )» والتي تؤدي إلى تخريب 
نظام التشغيل في جهازكء أو انتهاك خصوصياتك. باصطياد بعض المعلومات عنك. 

عرض ملفات ملغومة بالفيروسات» بإمكانها إتلاف كل ما يتضمنه القرص الصلب» من بيانات 
وبرامج. 

استغلال شبكة الانترنت في عمليات الاحتلال والتي تشمل : التزييفء الاعتداء الاحتيالء و 
السرقة. 

الايجاز في طرح الأفكار ومحاورة الآخرين فخير الكلام ما قل ودل. 

تذكر داتما أنك عندما تقوم باستخدام الانترنت» فانك تصبح عضوا في مجتمع الانترنت» أي 
إنك تصبح Netizen‏ (مشتقة من ه0126 Ne‏ ومعناها مواطن انترنت أو عضو في مجتمع 


الانترنت )» وأن كل تصرف تقوم به يعبر عن شخصيتكء فاحرص دائما على تقديم الأفضل. 


عدم السماح بنشر المعلومات الخاطتة كالافتراء/المعلومات الغير دقيقة/ العدائية/ التهديدية/ 


عدم زيارة المواقع ا محرمة والتي تخل بالشرف والنزاهة ومنها : مواقع الأفلام والصور 


الإباحية ومواقع تعليم الانتحار والسرقة والتجسس. 
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ماهيتها - طرق مكافحتها 


الالتزام بالقانون فالتصرفات المخالفة للقانون في واقع الحياة تكون غالبا مخالفة للقانون 
على الانترنت. 

احترام الحوارات القائمة بين الأشخاص واممجموعات» وتجنب مقاطعتها أو تعكير صفوها. 
احترام الخصوصية الشخصية للآخرينء والإحجام عن اختراقها. 


أخلاق البريد الالكترون : 


عند التخاطب- عبر الانترنت- بين فرد وجماعة أو بين جماعة وجماعة؛ تتزايد ضرورة الالتزام 
بمجموعة واسعة من الآداب والأخلاق؛ إذ إن أبسط الأخطاء قد يثير ردود أفعال واستنكارات 
أوسع بكثير مما قد يثيره في حالة حوار الفرد للفرد. وها نحن نذكر أنفسنا ونذكركم بأهمية 
هذه الآداب والأخلاقء ونورد منها ما يلي: 

تجنب إثقال الوثائق الالكترونية معلومات التعريف الشخصية ( «(Info Business Card‏ 
وإن م يكن هناك بد من إرسال العنوان فليكن على شكل ملف توقيع الكتروني 
.(Electronic Signature file )‏ 

يجب توخي الحذر عند تحديد وجهة الوثيقة الالكترونية. لأن عناوين المجموعات تتشابه في 


شكلها مع عناوين الأفراد. تذكر أن لكل منهما خصوصيته التي يجب أن تصان. 
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الجرائم الإلكترونية 
ماهيتها - طرق مكافحتها 


التحقق من وجهة الرسائل التي تحتاج إجابة فورية ؛ لتحاشي إرسالها إلى منطقة زمنية 
بعيدة. فقد يحول هذا دون حصولك على الرد ف وقته المناسب. 

تضمين المراسلات الطويلة علامة في عنوانهاء لكي يختار مستقبلها الوقت المناسب للاطلاع 
عليها. وفي المراسلات الإلكترونيةء يصطلح أن تسمى الرسالة طويلة عندما تتجاوز مائة كلمة. 
تحري الأساليب والكلمات المحافظة والمتفق عليها- إن كان لها مرجع - لأن مواطني الانترنت 


ينتمون إلى حضارات وبيئات متنوعة يجدر من أراد أن يكون منهم أن يراعيها. 


عندما تكون الرسالة بلغة لا تينية الأصلء يجدر الابتعاد عن الصيغ غير ال مرغوب فيها عند 
بناء الوثائق الإلكترونية» مثل كتابة الوثيقة كاملة بحروف كبيرة ؛ لأن هذه الصيغة تشبه 


التوبيخ والعتاب الحاد. 
تحاشي الخطابات الانفعالية» ما قد ينتج عنها من إساءات وندم. 


تجنب استعمال النصوص المشفرة في كتابة الوثائق الإلكترونيةءلأن ذلك يضيق على متلق 


الخناق في حال عدم حصوله على مفاتيح فك الشفرة ويضيع الفائدة المرجوة منها. 


الالتزام بتنسيق قياسي أثناء بناء الوثائق البريدية الالكترونية» ويشمل ذلك 


عدد الحروف في السطر الواحد (64 حرفا تقريبا في وثائق البريد الالكتروني) 
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الجرائم الإلكترونية 

ماهيتها - طرق مكافحتها 
وحجم الخط ونوعه» لأن عدم الالتزام بهذه القواعد قد يشوه الرسالة أو يفقدها جزءا 
مهما من محتواهاء خاصة عندما يكون المستقبل من مستخدمي البرمجيات القديمة. 
الابتعاد عن التزوير والخداع ؛ لأنهما أمران بغيضان يتعارضان مع الدين والأعراف والأخلاق 
الحميدةء ولآن يد القانون تطال المخالفين في العام الالكتروني كما تطالهم في العام التقليدي. 
قبل الانخراط في النوادي والملتقيات الموجودة على الانترنت» ينبغي عليك أولا التحقق من 
توجهاتها وأفكارها ودرجة محافظتها على خصوصية أعضائها وآلية انتقائها للصادر 
ا لمعلومات التي يتم ربطها مع الأعضاء. 
المحافظة على محتوى الرسالة الأصلية عند الرد عليها بطريقة الاعادة (رامهR‏ ) أو التحويل ) 
(180150350: لتساعد القارىء على تذكر أو معرفة موضوع الرسالة الأصلية وسبب الرد المرفق 
معها. 
تفحص البريد الصادر دوريا للتأكد من وجهة الرسائلء وتوجيه كتب اعتذار إلى المجموعات 


والأفراد اللذين أرسلت إليهم بعض الوثائق الالكترونية بالخطأ. 


التعامل بأمانة مع الوثائق الالكترونية التي تصل خطأ إلى صندوق البريد الالكترونيء وإعادتها 


إلى مرسليهاء وعدم استغلال محتوياتها. 
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الجرائم الإلكترونية 

ماهيتها - طرق مكافحتها 
مناقشة شؤون ال مجموعة البريدية مع ال مسؤولين عن إدارة الشبكة المحلية» ويشمل ذلك 
قبول أو حجب التعامل مع بعض المجموعات الأخرى أو الأفراد أو إدراجهم في اللائحة 
السوداء التي تمنع وصول وثائقهم إلى العاملين في الشركة. 
تحاشي استخدام أنواع غريبة من الخطوط والمخططات والرسوم المعقدة في الوثائق 
الالكترونية ؛ لأن ظهورها على أجهزة المتلقين سيكلفهم جهدا ووقتاء وقد لا يتمكن أغلبهم 
من فهم معانيها. 
احترام حقوق املكية الفكرية (راإءمهإ۴ 21داء»11ء]12 ) في اممواد المرسلة عبر البريد 


االكتروني ؛ لأن الاستيلاء على النتاج العقلي والإنساني سمرقة. 


تجنب الرسائل المسلسلة( 166155 212 )» وهي رسالة يبعث بها إلى مجموعة من 
الأشخاص على التوالي» ويقوم كل فرد من المجموعة بإرسالها إلى مجموعة أخرى, وفي معظم 
الأحيانء يغلب على هذه النوعية من المراسلات طيش الغاية وتفاهة المحتوى فهي تندرج 


في قائمة المحرمات على الانترنت ؛ مما تسببه من هدر للوقت وموارد الشبكة. 


الرسائل إلى البريد الالكتروني» محدثة إزعاجا كبيرا للمستخدم. 
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الجرائم الإلكترونية 
ماهيتها - طرق مكافحتها 
الحرص على إضافة التوقيع الشخصي في خاتمة الوثائق الالكترونية لتعريف قارىء الوثيقة بك 
٤‏ لأن الكثير من الشركات تمنح مود ظفيها عناوين الكترونية غامضة ( أي تظهر للمستقبا 
على شكل أرقام ورموز لا تشير إلى شخص الممرسل من قريب ولا بعيد). 
تحري الأمانة في الوثائق الشعاعية ( 156205 ) بنوعيها الخطية ( من شخص واحد إلى 
شخص واحد ) والتشعبية ( من شخص واحد إلى عدة أشخاص )؛ وذلك بالمحافظة على 
الوثيقة الالكترونية الأصلية والردود المحتوية فيها دون أي تغييرء ليتمكن القارىء من 


متابعة الردود التي أرفقت بها. 


احترام الخصوصية الشخصية ( 100 ) لوثائق الآخرين التي قد تصلنا بالخطأ. وينبغي 


توجيه هذه الرسائل إلى العناوين الصحيحة أو إعادتها إلى عنوان المرسل. 
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الجرائم الإلكترونية 
ماهيتها - طرق مكافحتها 


الفصل الثاني 


أمن المعلومات 
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الجرائم الإلكترونية 
ماهيتها - طرق مكافحتها 
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الجرائم الإلكترونية 
ماهيتها - طرق مكافحتها 

مفهوم أمن ال معلومات 

هو العلم الذي يبحث في نظريات واستراتيجيات توفير الحماية للمعلومات من المخاطر التي 
تهددها ومن انشطة الاعتداء عليها. ومن زاوية تقنيةء هو الوسائل والادوات والاجراءات 
اللازم توفيرها لضمان حماية المعلومات من الاخطار الداخلية والخارجية. ومن زاوية قانونية, 
فان أمن المعلومات هو محل دراسات وتدابير حماية سرية وسلامة محتوى وتوفر المعلومات 
ومكافحة انشطة الاعتداء عليها او استغلال نظمها في ارتكاب الجريمة. وهو هدف وغرض 
تشريعات حماية المعلومات من الانشطة غير المشروعة وغير القانونية التي تستهدف 


المعلومات ونظمها ( جرائم الكمبيوتر والإنترنت). 


واستخدام اصطلاح أمن ا معلومات 1nformation Security‏ وان كان استخداما قدها 
سابقا لولادة وسائل تكنولوجيا المعلومات» الا انه وجد استخدامه الشائع بل والفعليء في 
نطاق انشطة معالجة ونقل البيانات بواسطة وسائل الحوسبة والاتصالء اذ مع شيوع 
الوسائل التقنية لمعالجة وخزن البيانات وتداولها والتفاعل معها عبر شبكات ال معلومات- 
وتحديدا الإنترنت - احتلت ابحاث ودراسات أمن المعلومات مساحة رحبة آخذة في النماء 
من بين أبحاث تقنية المعلومات المختلفة, بل رها أمست أحد الهواجس التي تؤرق مختلف 


الجهات. 
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الجرائم الإلكترونية 
ماهيتها - طرق مكافحتها 


عناصر أمن المعلومات 


ان اغراض ابحاث واستراتيجيات ووسائل أمن المعلومات - سواء من الناحية التقنية او 
الادائية - وكذا هدف التدابير التشريعية في هذا الحقل» ضمان توفر العناصر التالية لاية 


معلومات يراد توفير الحماية الكافية لها :- 


السرية أو الموثوقية '0017311:121:171141.115 : وتعنى التأكد من ان المعلومات لا تكشف 


ولا يطلع عليها من قبل اشخاص غير مخولين بذلك. 


التكاملية وسلامة المحتوى ل1871806111 : التأكد من ان محتوى المعلومات صحيح وم 
يتم تعديله او العبث به وبشكل خاص لن يتم تدمير المحتوى او تغيره او العبث به في اية 
مرحلة من مراحل ال معالجة او التبادل سواء في مرحلة التعامل الداخلي مع المعلومات او عن 
طريق تدخل غير مشروع. 

استمرارية توفر المعلومات او الخدمة ۸۷۸11۸8111۲۷ :- التأكد من استمرار عمل 
النظام ا معلوماتي واستمرار القدرة على التفاعل مع المعلومات وتقديم الخدمة ممواقع 
ا معلوماتية وان مستخدم المعلومات لن يتعرض الى منع استخدامه لها او دخوله اليها. 

عدم إنكار التصرف الطرتبط بالمعلومات ممن قام به Non-repudiation‏ 
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الجرائم الإلكترونية 
Ek‏ - طرق leê‏ 


تصرفا ما قد تم من شخص ما في وقت معين. 


المتطلبات الفنية لأمن ال معلومات: 


تعتبر مرحلة تحليل وتصميم امن النظام من أهم المراحل في بناء الأنظمة الآلية 
للمعلومات, بل وتقاس كفاءته الأمنية, وذلك لتداخل مرحلة تصميم امن النظام مع كل 
المراحل الأخرى وتأثيره فيها على ضوء تجارب المصممين للنظم الآلية للمعلومات عموما 
والمهتمين بمجال الأمن في النظم الآلية للمعلومات. 

هناك عدة متطلبات فنية أساسية وضرورية لتصميم امن النظم الآلية للمعلومات وربما 
أهمها: 
أ: الدراسة التحليلية لامن النظم: 
إن الدراسة التحليلية لتحديد مناطق التهديد لأمن ومستوى الخطورة في كل منطقة ثم 
تصميم طرق الإنقاذ من كل منطقة من مناطق التهديد لابد إن تمثل جزءا أساسيا للغاية عند 
تحليل وتصميم النظام الآلي للمعلومات كما إن مستخدم النظام نفسه لابد إن يوثق 
الخطوات العملية التي يجب إن يقوم بها في أي حالة من حالات الكوارث في كتيب استخدام 


النظام. 
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الجرائم الإلكترونية 
ماهيتها - طرق مكافحتها 


أكدت كثير من الدراسات إن التوثيق في الأنظمة الآلية للمعلومات من اضعف الثغرات 
في امن تلك الأنظمة ويهدف التوثيق إلى جعل الأنظمة مفهومة للمستخدمين والمشغلين 
ومفهومة للمصممين حتى يمكنهم من الصيانة ا مستقبلية ومفهومة للمبرمجين حتى 
يتمكنون من صيانة البرامج على ضوء التصميم وغيرها من الصيانة العادية. إن جعل الأنظمة 
مفهومة للجميع كل في مجاله يحمي الأنظمة من احتكار أو ابتزاز المصمم الأساسي أو المبرمج 
الأساسي للأنظمة كما يجعل الاستخدام والتشغيل غير محتكرا لفئة محددة, لهذا يؤمن 
التوثيق الاستخدام الامثل والمستمر للأنظمة وهي غير معتمدة على أفراد. ومن ناحية أخرى 
يجب مراعاة إن التوثيق سلاح ذو حدين فيمكن إن يكشف التوثيق الممتاز الأنظمة 
لأشخاص غير مأذون لهم بذلك مما يستوجب عمل حماية خاصة وجيدة لوثائق النظام كما 


إن التوقيق العضيف مكن إن يقد إل فقدان القدرة ف الك مع رار الزن 
ج: امن البرامج والبيانات: 


لقد لوحظ إن كثير من المبرمجين يقومون بعمل الصيانة العادية في البرامج 
على النسخ الأصلية للنظام فإذا حدثت أي مشكلة في برنامج ما يصعب عليهم 
بل قد يستحيل عليهم متابعة تلك المشكلة لعدم موافقة تلك البرامج موافقة 


تامة للوثيقة الأساسية للنظام. لهذا يجب المحافظة على النسخة الأصلية 
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للبرنامج المصدر وان يقوم المبرمجون بعمل اختباراتهم وبياناتهم على نسخة أخرى وعند 
الانتهاء من عمل الاختبارات وأجازة تشغيلها يتم تعديل النسخة الأصلية وتوثيق ذلك 
التعديل ثم نقلها إلى التنفيذ وبنفس الأسلوب يجب التعامل مع ملف البيانات خاصة 


ا ملفات الرئيسية فيجب تسجيل أي تغيير يحدث في محتويات تلك الملفات للمراجعة إذا لزم 


الأمر. 


يشمل امن التشغيل التحكم في الإدخال والتعديل والإطلاع في قسم المستخدمين والتنسيق 
بين قسم المستخدم والحاسب الآلي في توزيع ال مسؤوليات والتأكد من تشغيل الأعمال 
والبرامج الصحيحة في قسم الحاسب الآلي وضمان التشغيل المستمر للأجهزة متى طلب ذلك. 
نقطة الضعف في التشغيل هي عدم استيعاب المشغلين لظروف التشغيل استيعابا جيدا أو 
محاولة إثبات بعضهم عدم قدرة الأخر أو تغير أوقات الدوام أو ترك العمل. أما نقطة 
الضعف الأساسية في استمرارية عمل الحاسب الآلي تكمن في عدم التزام الشركات بعقود 


ه: برامج امن النظام: 


برامج امن النظام هي برامج مساعدة يتم تصميمها لتمكن من مراقبة أي 
تغيير في الملفات سواء كانت برامج أو بيانات ويتم ذلك بالطريقة الخاملة 


وهي تسجيل أي تغيير منذ البداية ليتم مراجعته مؤخرا أو بالطريقة الحية 
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الجرائم الإلكترونية 
اا < طرق افا 
هنا إلى صعوبة التحكم في العاملين بالحاسب الآلي وخاصة المبرمجين نسبة لخبرتهم وقدرتهم 


على تجاوز هذه البرامج. 
و: الامن في نظم الاتصالات وقواعد البيانات: 


يشمل الأمن هنا التوثق من الطرفيات والمستخدمين وذلك بالتحكم الفيزيائي (سنتعرض 
له بشئ من التفصيل في مجال أخر ) والتحكم المنطقي بعمل كلمات السر وربطها بنوع 
الاستخدام وتغييرها من وقت لأخر وبرمجة الطرفيات لتنفصل أليا إذا ظلت دون استخدام 


لفترة معينة أو إذا اخطأ المستخدم في كلمات عدة مرات. 


كذلك يشمل الأمن في نظم الاتصال تسجيل كل الملاحظات في أي طرف ونوع الاستخدام 
إضافة بالطبع إلى التعرف على الشخص المستخدم عن طريق (رقم التعريف ) والتوثق 
منه بكلمة السر أو البطاقة ا ممغنطة أو غيرها ( التعرف) وربط ذلك بنوع من الاستخدام 
( الصلاحية ) يتم ذلك في الغالب بتركيب أو تصميم نظام المعلومات بطريقة بنائية 
تكاملية يتم الانتقال فيه من بنية إلى أخرى عن طريق برامج تحكم خاصة تقوم 
بخزن معلومات عن الشخص الذي دخل إلى هذه البنية وتاريخ ووقت الدخول ونوع 


الحركة أو الاستخدام الذي قام به. هذه الخاصية متوفرة في كثير من نظم التشغيل 
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الجرائم الإلكترونية 
ماهيتها - طرق مكافحتها 


وبالأخص في نظم قواعد المعلومات حيث يشترك عدد ضخم من المستفيدين في التعامل مع 
قاعدة المعلومات كل في الجزئية والبنية التي تخصه. 
ز: تطوير وتنفيذ النظم: 


عند تطوير أو تصميم أي نظام يجب إتباع الطرق العلمية الصحيحة في التصميم كم 
يجب مراجعته جيدا واختباره والتأكد من خلوه من الأخطاء قبل بدء التنفيذ وكذلك يجب 
التأكد من تدريب موظفي التشغيل والاستخدام تدريبا جيدا يضمن تشغيلهم واستخدامهم 


للنظام بطريقة أمنة ومتدرجة قبل الاعتماد كليا عليه. 


المتطلبات الإدارية لأمن ال معلومات: 


تكملة المتطلبات الفنية التي يجب مراعاتها في بناء النظم الآلية للمعلومات لحماية تلك 


النظم هناك عدة واجبات إدارية أهمها: 


أ: التنظيم الاداري: 


أولا: تنظيم إدارة خاصة بأمن النظم الآلية للمعلومات يناط بها تحديد الساسة الأمنية 
للنظام من حيث الإدخال, التعديل ومن حيث ضمان استمرارية العمل بالكفاءة المطلوبة. 
بعد تحديد هذه الساسة يجب توثيقها وتوقيعها بواسطة المسول الإداري للحاسب الآلي وكل 


العاملين والمستخدمين. 
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ثانيا: يحدد مشرفا للأمن بالحاسب الآلي تقع على عاتقه التأكد من التزام العاملين 
بالسياسة الأمنية المرسومة وتنسيق التدريب الفني في هذا المجال والمساعدة في التصميم 


والبرمجة لتنفيذ المتطلبات الفنية لهذه السياسة. 


ثالثا: يحدد مسؤول امن ممثل ا مستخدم ويكون مسؤلا لدى الجهة الملستخدمة للنظام من 
ضمان التزام إدارة الحاسب الآلي بالسياسة الأمنية المحددة وتحديد مستوى الصلاحية لكل 


المتعاملين مع النظام. 


رابعا: يحدد قسم للمراجعة في إدارة الأمن مهمته عمل وتنفيذ نظام دقيق للمخزون من 


أجهزة وأشرطة وأقراص وتوثيق ومكتبات وقطع غيار وأوراق طباعة وحبر وغيرها من 


ا مستلزمات التشغيلية. 
ب: خطط الطوارئ: 


لابد من وضع الخطط لاستمرارية عمل النظام في حالة المشاكل الكبيرة كتعطل 
الحاسب الآلي تعطلا طويلا أو غير ذلك من الحالات الطارئة لابد من قياس المشاكل 
التي سيواجهها مستخدم النظام في هذه الحالات ووضع البدائل على ضوء ذلك فمثلا 
في النظم المصرفية أو نظم الحجوزات الجوية حيث لا غنى عن الحاسب الآلي ولو 
بضع دقائق يستوجب وجود نظام مساند يعمل بطريقة فورية في حالة الطوارئ في حين 
إن هناك أنظمة أخر هكنها الاستغناء عن الحاسب الآلي عدة أيام دون إن تتأثر تأثرا 


كبيرا. هذا من ناحية الاستمرار التشغيلي ال مباشر للحاسب الآلي أما النواحي الأخرى 
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الهامة غير المباشرة أو المساندة كالكهرباء المستمرة والثابتة أو التبريد ال موزون المستمر فهي 
ضرورية للتشغيل الخالي من الأخطاء إذ إن الزيادة الشديدة في التيار الكهربائي والارتفاع غير 
المحتمل في درجات الحرارة كلها تؤدي إلى أخطاء في تشغيل ومعالجة البيانات. كذلك يجب 
مراعاة إن الانقطاع المفاجئ للتيار والإطفاء المباشر للحاسب الآلي كثيرا ما يؤدي إلى فقد 


بعض المعلومات أو السجلات. 
ج: الامن الفيزيائي لمركز المعلومات والحاسب الالي: 


يشمل الأمن الفيزيائي مركز المعلومات والحاسب الآلي حمايته من الحريق والسوائل 
والغبار والكهرواستاتيكا وكذلك ضمان الكهرباء الكافية وال مستلزمات البيئية من حرارة 
ورطوبة موزونة إضافة إلى التحكم في زيارة ودخول الأفراد إلى المبنى أو المكاتب أو إلى 
المكاتب الحساسة أو إلى مكتبات المراجع والأشرطة والأقراص ووثائق النظام أو إلى صالة 
الحاسب الآلي أو إلى طرفية المشغل أو إلى مفاتيح التبريد, كذلك التحكم في الوصول إلى 
المراكز الفرعية للطرفيات أو خطوط الاتصال أو غيرها من الأشياء المؤثرة في امن النظام الآلي 


للمعلومات. 
د: مراقبة الأفراد: 


يمثل الأفراد خط الدفاع الرئيسي في امن المعلومات خاصة المتعاملين مع النظام كما اشرنا 


سابقا. 
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فامن الأنظمة الآلية للمعلومات يعتمد أولا وأخيرا على أمانة الأفراد المتعاملين معها فلا 
يكفي التأكد من أخلاقيات الموظف وأهليته عند تعيينه بل يجب إن تستمر مراقبته لان 
التغيير السلوي متوقع في أي وقت كذلك يجب عدم الاعتماد على موظف واحد بأي حال 
من الأحوال وان كان لابد من ذلك فيجب إن يشمل ذلك الموظف إشرافا ومراقبة دقيقة 
وتوثيقا دقيقا لأعمال وتدريب مساعدين لهم. عند انتهاء خدمات أي موظف يجب سحب 
صلاحيته قبل فترة كافية فهناك عدة حوادث انتقام من موظفين أنهيت خدماتهم. 
ه: الصيانة والتامين: 

تعتبر الصيانة خط الدفاع الثاني في امن الأنظمة الآلية للمعلومات ووجود الصيانة ضمان 
للتشغيل المستمر للأنظمة كما إن التامين التجاري يغطي تكلفة إرجاع المعلومات المفقودة 
وتغطية الخسارة الناتجة عن تعطيل النظام إضافة لتغطية الأجهزة إذا م تغطى بواسطة 
عقود الصيانة. 
و:- مراقبة ال معالجة: 


نعني بمراقبة ال معالجة التأكد من المعالجة الصحيحة ( الابتداء الصحيح 
للتشغيل) سواء كان إدخال أو تعديل أو استفسار ثم التوثق من إن هذه 
ا معالجة تمت بإذن الجهات ذات الصلاحية ( صلاحية التشغيل ) ثم التأكد 


من إدخال الحركة هو الإدخال الصحيح وذلك بتكرار الإدخال مثلا وعمل 
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شاشة مختلفة لكل نوع من الإدخال إضافة لذلك لابد إن يكون للنظام خاصية التعرف على 
الأخطاء والتعرف على عدم الدقة في ا معالجة وعمل تقرير بذلك, وأخيرا يجب إن تخدم 
التقارير المطبوعة أهداف محددة لإدارات محددة كما يجب تجنب الطباعة الزائدة التي قد 
تؤدي إلى تسرب المعلومات وضياع الورق. كذلك يجب إن تعكس التقارير المطبوعة الأنشطة 
المختلفة للأنظمة وتمثل بهذه مراجعة غير مباشرة للبيانات والمعالجة وحركة النظام بصفة 


عامة. 


وصايا الاتحاد الدولي للاتصالات في امن المعلومات والاتصالات: 
1-سلامة التركيب والصيانة بطرق سليمة : ان عدم التركيب والصيانة ان كان مقصود او غير 
مقصود هتل مهدد امني كبير ويمكن ان يتم التواطؤ او مع الجهة التي تقوم بالتركيب 
والصيان لعمل اختراق او ممكن بسبب خطأ او ضعف في التركيب والصيانة يمكن العدو او 
المنافس من عمل الاختراق الأمني الذي يريده (الاختراق الأمني هو منع جهات مأذون لها 


بالتعامل او اتاحة التعامل مع جهات غير مأذون لها ) 
اذن المطلوب ان تقوم بالصيانة او التركيب جهات:- 


مؤهلة علمياً ومهنياً وذات خبرة موثوقة 
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كذلك المطلوب عمل العقود القوية في التركيب والصيانة ومتابعة وتنفيذ تلك العقود 


2- استخدام الجدران النارية وكلمات السر: ان الحوائط النارية قابلة للاختراق لذلك يجب 
تغييرها من وقت لآخر وف فترات قصيرة ومثل ذلك كلمات السر يجب تبديلها من وقت 
لخر وعدم تعريفها لاي شخص اخر مهما بلغت ثقتك منه كما يجب استخدام كلمات غير 


متوفرة في كلمات السر مثل (good morning«hello«sir)‏ 


ويجب ان يستخدم في النظام الهوية الالكترونية او الهوية البيلوجية اضافة لكلمة السر وهذا 


مايعرف بالثنائية الامنية. 


3- التشفير : يجب استخدام التشفير متى ماتم التعامل مع الانترنت فعلى سبيل المثال 
التعامل مع الشبكات الافتراضية الخاصة ال (175م7) وبرنامج حماية بروتوكول الانترنت 
الافترضية (١ءء‏ 15) ويجب تغيير الشفرة بتكرارية عالية إعتماداً علي سرية المعلومة 
( الشبكة الامنية في تناقل المعلومة هي التي تستخدم شفرة جديدة مع كل رسالة 


.((one pad key) 


4- اعطاء دور اوسع طديري الشبكات : يجب أن يعلم مدير الشبكة بأنه 
هو المسئوول الأول والاساس من أمن الشبكة ومن ثم يتحمل هذه 


ا مسئولية ولابد ان تعطى له الصلاحية والامكانيات التي يطلبها ويضع 
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اللوائح والنظم والاجراءات الادارية التي تمكنه من ذلك إضافة الي المتطلبات التقنية. 


بواسطة جهات خارجية متخصصة ضروري ( لانه جل من لايسهو ) ليكون ذلك (أياً 
آخر او أن يؤكد على سلامة الاجراءات. كذلك المستشار أو ال مراجع يجب أن يكون 


مؤهلاً وموثوقاً (مراجعة خارجية). 


6- المراجعة الدورية لاجراءات السلامة الأمنية : يجب أن تكون هنالك مراجعة دورية 
كل شهر أو شهرين أو ثلاثة عن مدي سلامة الاجراءات الامنية وتحليل الاختراقات 
والمهددات الامنية. هذا بالطبع يتم بواسطة مسئولي الامن والحماية برئاسة مدير 


الشبكة داخل المؤسسة( مراجعة داخلية) 

7- تحديد الاشخاص المخول لهم دخول غرفة المعلومات والشبكات: يجب إعطاء غرفة 
المعلومات والشبكات قدسيتها بإعتبارها المركز الرئيسي للاختراقات الامنية ولذا يجب 
تحديد اقل عدد ممكن من الاشخاص الذين يجوز لهم دخول الغرفة وكذلك المشرفين 


علي امنية النظام عموماً. 
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8- طلب معايير اعلى في برمجيات الامنية التجارية: ويجب أن يتم إقتناء برمجيات 


الأمنية من الشركات ا مؤهلة ذات الثقة العالية وذات الخبرة الطويلة في هذا المجال. 


9- توعية وتثقيف المستخدمين ( هندسة الامنية الاجتماعية ) : يجب أن تتم توعية 
وتعريف المستخدمين بالمهددات الامنية وعدم تضليلهم ( يعني يُتوهموا بأن شكل هذه 
الشفرة لايمكن كسرها وهذا النظام غير قابل للاختراق وان هنالك ضمان للأمن في 
شبكتنا كال ذلك كلام في غاية الخطورة لأنه من ال معلوم في أمن المعلومات لاتوجد امنية 
مطلقة) إن توعية ال مستخدم بخطورة ومهددات امن المعلومات والاتصالات تجعله علي 
بينة من أمره اذا قرر التعامل مع النظام اوغير الشبكة فربما اذا علم ذلك ألا يتعامل 


مطلقاً مع الشبكة أو مع الانترنت في بعض اعماله. 


0- تعميم الاجراءات الامنية المذكورة على كل المؤسسات مهما صغرت : إن الاجراءات 
الامنية التي تم ذكرها هي ليست للمؤسسات الكبري الحساسة فقط وإنما يجب أن تكون 


ثقافة وإلتزام عام في كل مؤسسة مهما صغرت ومهما قلت حساسيتها الامنية. 
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الفصل الثالث 


الجرهة الإلكترونية 
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تتشابه الجريمة الالكترونية مع الجرهة التقليدية في إطراف الجريمة من مجرم ذي دافع 
لارتكاب الجريمة و ضحية و الذي قد يكون شخص طبيعي أو شخص اعتباري و أداة و مكان 
الجرهة. وهنا يكمن الاختلاف الحقيقي بين نوعى الجريمة ففي الجرهة الالكترونية الأداة 
ذات تقنية عالية وأيضا مكان الجرهة الذي لا يتطلب انتقال الجاني إليه انتقالا فيزيقيا و 
لكن فى الكثير من تلك الجرائم فان الجريمة تتم عن بعد باستخدام خطوط و شبكات 


الاتصال بين الجاني و مكان الجرهة. 
المفهوم القانوني للجرهة الإلكترونية : 


تعرف الجريمة عموماء في نطاق القانون الجنائي : “- بأنها "فعل غير مشروع صادر عن ارادة 


جنائية يقرر له القانون عقوبة أو تدبيرا احترازيا" . 


وعلى الرغم من التباين الكبير في تعريفات الجريمة بين الفقهاء القانونين 


وبينهم وبين علماء الاجتماع الا أننا تخيرنا هذا التعريف استنادا الى أن 


* الأستاذ الدكتور كامل السعيد » شرح الأحكام العامة في قانون العقوبات الأردني والقانون المقارن, الطبعة الثانية, 
دار الفكر للنشر والتوزيع » عمان. 1983 . 
العربيةء القاهرة. 1989 . ص 40 . 
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التعريف الكامل -كما يرى الفقه - هو ما حدد عناصر الجرهة الى جانب بيانه لأثرها. 


أما جرهة الكمبيوترء فقد صك الفقهاء والدارسون لها عددا ليس بالقليل من التعريفات. 
تتمايز وتتباين تبعا للموضع العلم امنتمية اليه وتبعا معيار التعريف ذاته. فاختلفت بين 
أولئك الباحثين في الظاهرة الاجرامية الناشئة عن استخدام الكمبيوتر من الوجهة التقنية 
وأولئك الباحثين في ذات الظاهرة من الوجهة القانونية. 

يعرف 1ء .[ .561402 الجرهة الإلكترونية بأنها: "واقعة تتضمن تقنية الحاسب 
ومجني عليه يتكبد أو هكن أن يتكبد خسارة وفاعل يحصل عن عمد أو يمكنه الحصول 


على مكسب" 


وقد عرف جرهة الكمبيوتر خبراء متخصصون من بلجيكا في معرض ردهم على استبيان 
منظمة التعاون الاقتصادي والتنمية 0۴٥2‏ بانها " كل فعل او امتناع من شانه الاعتداء 
على الأمواج المادية او المعنوية يكون ناتجا بطريقة مباشرة او غير مباشرة عن تدخل 


التقنية المعلوماتية " ” 


. 28 د محمود حسنى » السابق »> ص 40 » و د.كامل السعيد » السابق »> ص‎ ١ 
www.oecd.org 3 


82 


الجرائم الإلكترونية 
ماهيتها - طرق مكافحتها 
والتعريف البلجيكي السالف» متبنى من قبل العديد من الفقهاء والدارسين * بوصفه لديهم 
أفضل التعريفات لأن هذا التعريف واسع يتيح الاحاطة الشاملة قدر الامكان بظاهرة جرائم 
التقنية» ولأن التعريف المذكور يعبر عن الطابع التقني أو المميز الذي تنطوي تحته أبرز 


صورهاء ولأنه أخيرا يتيح امكانية التعامل مع التطورات المستقبلية التقنية. 


ان الجرائم التي تطال ماديات الكمبيوتر ووسائل الاتصال» شأنها شأن الجرائم المستقرة على 
مدى قرنين من التشريع الجنائيء محلها أموال مادية صيغت على أساس صفتها نظريات 
وقواعد ونصوص القانون الجنائي على عكس (معنويات) الكمبيوتر ووسائل تقنية ال معلومات» 
التي أفرزت أنشطة الاعتداء عليها تساؤلا عريضا - تكاد تنحسم الاجابة عليه بالنفي- حول 


مدى انطباق نصوص القانون الجنائي التقليدية عليه. 
ويعرف خبراء منظمة التعاون الاقتصادي والتنميةء جرهة الكمبيوتر بأنها : 


"كل سلوك غير مشروع أو غير أخلاقي أو غير مصرح به يتعلق بالمعالجة الآلية للبيانات و/ 


ك5 Iie‏ 
أو نقلها 


. 35 د. رستم » السابق »> ص‎ ١ 
. انظر موقع المنظمة على شبكة الانترنت - مشار اليه فيما سبق‎ ˆ 
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الذي عقد عام 1983 ضمن حلقة (الاجرام المرتبط بتقنية المعلومات)» ويتبنى هذا التعريف 
الفقيه الا ماني #عطء51 طعذءاتاء ويعتمد هذا التعريف على معيارين : أولهماء (وصف 


السلوك). وثانيهماء اتصال السلوك با معالجة الآلية للبيانات أو نقلها. 


ومن ضمن التعريفات التي تعتمد أكثر من معيارء يعرف جانب من الفقه جرهة الكمبيوتر 
وفق معايير قانونية صرفه. أولها تحديد محل الجرهةء وثانيها وسيلة ارتكابها وهو في كلا 
امعيارين (الكمبيوتر) ما يلعبه من دور الضحية ودور الوسيلة حسب الفعل ال مرتكب كما 


يرى هذا الجانب من الفقه. 


و يعرف الفرنسي» 213556 جرهة الكمبيوتر بأنها "الاعتداءات القانونية التي هكن أن 
ترتكب بواسطة المعلوماتية بغرض تحقيق الربح" " وجرائم الكمبيوتر في هذا التعريف 


جرائم ضد الأموال. 


ان طبيعة وأبعاد ظاهرة جرائم الكمبيوترء سيما في ظل تطور انماطها يوما بعد يوم مع تطور 
استخدام الشبكات وما اتاحته الإنترنت من فرص جديدة لارتكابها وخلقت انماطا مستجدة لها 
يشير الى تميزها في احكام لا توفرها النظريات القائمة. تحديدا مسائل محل الاعتداء والسلوكيات 


المادية المتصلة بارتكاب الجرم» وهذا ما أدى الى حسم الجدل الواسع حول مدى انطباق 
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النصوص القائمة على هذه الجرائم لجهة وضع تشريعات ونصوص جديدة تكون قادرة على 
الاحاطة بمفردات ومتطلبات وخصوصية جرائم الكمبيوتر والإنترنت» وهو بالتالي ما يحسم 
الجدل حول الحاجة الى نظرية عامة لجرائم الكمبيوتر توقف التوصيف الجزئي وا معالجات 
البتسرة: 

اما عن دور الكمبيوتر في الجريمة . فانه متعدد في الحقيقةء فهو اما ان يكون الهدف اللباشر 
للاعتداءء او هو وسيلة الاعتداء لتحقيق نتيجة جرمية لا تتصل مباشرة با معطيات وانها ها 
تمثله او تجسده. او هو بيئة ومخزن للجرهة» ويجب أن لا يوقعنا أي من هذه الادوار في أي 
خلط بشان محل الجرهة أو وسيلة ارتكابهاء فان محل جرمة دانما هو المعطيات (أما بذاتها 
أو ها تمثله) ووسيلة ارتكاب جرهة الكمبيوتر والإنترنت الكمبيوتر او أي من الاجهزة 
التكاملية التقنية (أي التي تدمج بين تقنيات الاتصال والحوسبة) وعلى أن يراعى ان دلالة 
نظام الكمبيوتر تشمل نظم تقنية المعلومات المجسدة في الكمبيوتر ا محقق لتوأمة الحوسبة 
والاتصال في عصر التقنية الشاملة المتقاربة. 


ان مفهوم جرهة الكمبيوتر مر بتطور تاريخي تبعا لتطور التقنية واستخداماتهاء ففي 
المرحلة الأولى من شيوع استخدام الكمبيوتر في الستينات ومن ثم السبعينات» ظهرت اول 
معالجات مما يسمى جرائم الكمبيوتر - وكان ذلك في الستينات - واقتصرت ال معالجة على 
مقالات ومواد صحفية تناقش التلاعب بالبيانات المخزنة وتدمير أنظمة الكمبيوتر والتجسس 


المعلوماتي والاستخدام غير المشروع للبيانات ا مخزنة في نظم الكمبيوترء وترافقت هذه 
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النقاشات مع التساؤل حول ما إذا كانت هذه الجرائم مجرد شيء عابر أم ظاهرة جرمية 
مستجدة» بل ثار الجدل حول ما إذا كانت جرائم با معنى القانوني أم مجرد سلوكيات 
غير اخلاقية في بيئة او مهنة الحوسبة» وبقي التعامل معها اقرب الى النطاق الاخلاقي 
منه الى النطاق القانوني» ومع تزايد استخدام الحواسيب الشخصية في منتصف السبعينات 
ظهرت عدد من الدراسات المسحية والقانونية التي اهتمت بجرائم الكمبيوتر وعالجت 
عددا من قضايا الجرائم الفعلية » وبدأ الحديث عنها بوصفها ظاهرة جرمية لا مجرد 
سلوكيات مرفوضة. وفي الثمانينات طفا على السطح مفهوم جديد لجرائم الكمبيوتر 
ارتبط بعمليات اقتحام نظم الكمبيوتر عن بعد وانشطة نشر وزراعة الفايروسات 
الإلكترونية» التي تقوم بعمليات تدميرية للملفات او البرامج» وشاع اصطلاح ( الهاكرز ) 
المعبر عن مقتحمي النظم» لكن الحديث عن الدوافع لارتكاب هذه الأفعال ظل في غالب 
الاحيان محصورا بالحديث عن رغبة المخترقين في تجاوز إجراءات أمن المعلومات وفي اظهار 
تفوقهم التقني» وانحصر الحديث عن مرتكبي الأفعال هذه بالحديث عن صغار السن 
من المتفوقين الراغبين بالتحدي والمغامرة والى مدى نشأت معه قواعد سلوكية لهيئات 
ومنظمات الهاكرز طالبوا معها بوقف تشويه حقيقتهم واصرارهم على انهم يؤدون خدمة في 
التوعية لأهمية معايير أمن النظم والمعلومات لكن الحقيقة ان مغامري الامس اصبحوا عتاة 
اجرام فيما بعد. الى حد إعادة النظر في تحديد سمات مرتكبي الجرائم وطوائفهم, 


وظهر المجرم ال معلوماق المتفوق المدفوع بأغراض جرمية خطرة. القادر على ارتكاب أفعال 
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معيدف: العلا على الاك أو #بحيدف الفمسن اف اساك على الائات السرية 
الاقتصادية والاجتماعية والسياسية والعسكرية. وشهدت التسعينات تناميا هائلا في حقل 
الجرائم التقنية وتغيرا في نطاقها ومفهومهاء وكان ذلك بفعل ما احدثته شبكة الإنترنت من 
تسهيل لعمليات دخول الأنظمة واقتحام شبكات المعلومات» فظهرت انماط جديدة كانشطة 
انكار الخدمة التي تقوم على فكرة تعطيل نظام تقني ومنعه من القيام بعمله المعتاد. واكثر 
ما مورست ضد مواقع الإنترنت التسويقية الناشطة والهامة التي يعني انقطاعها عن الخدمة 
لساعات خسائر مالية بالملايين. ونشطت جرائم نشر الفايروسات عبر مواقع الإنترنت لما 
تسهله من انتقالها الى ملايين المستخدمين في ذات الوقت» وظهرت انشطة الرسائل والمواد 
الكتابية المنشورة على الإنترنت او المرسلة عبر البريد الإلكتروني المنطوية على اثارة الاحقاد او 
المساس بكرامة واعتبار الأشخاص او المستهدفة الترويج مواد او أفعال غير قانونية وغير 


مشروعة (جرائم المحتوى الضار). 


ان تعريف الجريمة عموما يتأسس على بيان عناصرها المناط بالقانون تحديدهاء اذ من دون 
نص القانون على النموذج القانوني للجرهة لا يتحقق امكان المساءلة عنها ( سندا الى قاعدة 
الشرعية الجنائية التي توجب عدم جواز العقاب عند انتفاء النص» وسندا الى ان القياس 
محظور في ميدان النصوص التجرهية ال موضوعية )» وهو ما يستوجب التمييز بين الظاهرة 


الجرمية والجرهة. 
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دور الكمبيوتر في الجريمة 
يلعب الكمبيوتر ثلاثة ادوار في ميدان ارتكاب الجرائم» ودورا رئيسا في حقل اكتشافهاء ففي 


الاول:- قد يكون الكمبيوتر هدفا للجرهة (ء5مع0566 صه 04 t#عإa٣‏ )» وذلك كما في حالة 
الدخول غير المصرح به الى النظام او زراعة الفايروسات لتدمير ال لمعطيات وال ملفات المخزنة 


او تعديلهاء وكما في حالة الاستيلاء على البيانات المخزنة او المنقولة عبر النظم. 


ومن اوضح المظاهر لاعتبار الكمبيوتر هدفا للجريمة في حقل التصرفات غير القانونية» عندما 
تكون السرية ( 00121171108711141:115 ) والتكاملية أي السلامة ( INTEGRITY‏ ( 
والقدرة أو التوفر 4774114811115 ) هي التي يتم الاعتداء عليهاء بمعنى ان 
توجه هجمات الكمبيوتر الى معلومات الكمبيوتر او خدماته بقصد ال مساس بالسرية او 
المساس بالسلامة وال محتوى والتكامليةء او تعطيل القدرة والكفاءة للانظمة للقيام باعمالهاء 
وهدف هذا النمط الاجرامي هو نظام الكمبيوتر وبشكل خاص المعلومات المخزنة داخله 
بهدف السيطرة على النظام دون تخويل ودون ان يدفع الشخص مقابل الاستخدام 
(سرقة خدمات الكمبيوترء او وقت الكمبيوتر ) او المساس بسلامة المعلومات وتعطيل 
القدرة لخدمات الكمبيوتر وغالبية هذه الأفعال الجرمية تتضمن ابتداءا الدخول غير 


ا لمصرح به الى النظام الهدف ( 8060155 «172181711101171:1 ) والتي توصف بشكل 
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شائع في هذه الايام بأنشطة الهاكرز كناية عن فعل الاختراق (©114801612]). 


والافعال التي تتضمن سرقة للمعلومات تتخذ اشكال عديدة معتمدة على الطبيعة التقنية 
للنظام محل الاعتداء وكذلك على الوسيلة التقنية المتبعة لتحقيق الاعتداء فالكمبيوترات 
مخازن للمعلومات الحساسة كالملفات المتعلقة بالحالة الجنائية وال معلومات العسكرية 
وخطط التسويق وغيرها وهذه تمثل هدفا للعديد من الجهات ما فيها ايضا جهات التحقيق 
الجنائي والمنظمات الارهابية وجهات المخابرات والاجهزة الامنية وغيرهاء ولا يتوقف نشاط 
الاختراق على ال ملفات والانظمة غير الحكومية بل متد الى الانظمة الخاصة التي تتضمن 
بيانات قيمةء فعلى سبيل ال مثال قد يتوصل احد المخترقين للدخول الى نظام الحجز في احد 
الفنادق لسرقة ارقام بطاقات الائتمان. وتتضمن بعض طوائف هذا النمط أي الكمبيوتر 
كهدف انشطة سرقة والاعتداء على الملكية الفكرية كسرقة الاسرار التجارية واعادة انتاج 
ونسخ المصنفات المحمية وتحديدا برامج الحاسوب. وفي حالات اخرى فان افعال الاختراق 
التي تستهدف انظمة ا معلومات الخاصة تستهدف منافع تجارية او ارضاء اطماع شخصية 
كما ان الهدف في هذه الطائفة يتضمن انظمة سجلات طبية وانظمة الهاتف وسجلاته 


ونماذج تعبئة البيانات للمستهلكين وغيرها. 
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اا طرق ا 
الثاني :- وقد يكون الكمبيوتر اداة الجرهة لارتكاب جرائم تقليدية عطا A 2001 in‏ 


commission of a traditional offense 


كما في حالة استغلال الكمبيوتر للاستيلاء على الأموال باجراء تحويلات غير مشروعة او 
استخدام التقنية في عمليات التزييف والتزويرء او استخدام التقنية في الاستيلاء على ارقام 
بطاقات ائتمان واعادة استخدامها والاستيلاء على الاموال بواسطة ذلك. حتى ان الكمبيوتر 
كوسيلة قد يستخدم في جرائم القتلء كما في الدخول الى قواعد البيانات الصحية والعلاجية 
وتحويرها او تحوير عمل الاجهزة الطبية وال مخبرية عبر التلاعب ببرمجياتهاء او كما في اتباع 
الوسائل الالكترونية للتأثير على عمل برمجيات التحكم في الطائرة او السفينة بشكل يؤدي 
الى تدميرها وقتل ركابها. 

الثالث :- وقد يكون الكمبيوتر بيئة الجريمة. وذلك كما في تخزين البرامج ال مقرصنة فيه او 
في حالة استخدامه لنشر المواد غير القانونية او استخدامه اداة تخزين او اتصال لصفقات 


ترويج المخدرات وانشطة الشبكات الاباحية ونحوها. 


وطبعا يمكن للكمبيوتر ان يلعب الادوار الثلاثة معاء ومثال ذلك ان يستخدم احد مخترقي 
الكمبيوتر (هاكرز) جهازه للتوصل دون تصريح الى نظام مزود خدمات انترنت (مثل نظام شركة 
امريكا اون لاين) ومن ثم يستخدم الدخول غير القانوني لتوزيع برنامج مخزن في نظامه 


( أي نظام المخترق ) فهو قد ارتكب فعلا موجها نحو الكمبيوتر بوصفه هدفا ( الدخول غير 
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المصرح به ) ثم استخدم الكمبيوتر لنشاط جرمي تقليدي (عرض وتوزيع المصنفات 
المقرصنة ) واستخدم كمبيوتره كبيئة او مخزن للجرهة عندما قام بتوزيع برنامج مخزن في 


نظامه. 


اما من حيث دور الكمبيوتر في اكتشاف الجرهة» فان الكمبيوتر يستخدم الان على نطاق 
واسع في التحقيق الاستدلالي لكافة الجرائم. عوضا عن ان جهات تنفيذ القانون تعتمد على 
النظم التقنية في ادارة المهام من خلال بناء قواعد البيانات ضمن جهاز ادارة العدالة 
والتطبيق القانوني» ومع تزايد نطاق جرائم الكمبيوترء واعتماد مرتكبيها على وسائل التقنية 
المتجددة والمتطورة فانه اصبح لزاما استخدام نفس وسائل الجرهة المتطورة للكشف عنهاء 
من هنا يلعب الكمبيوتر ذاته دورا رئيسا في كشف جرائم الكمبيوتر وتتبع فاعليها بل 
وابطال اثر الهجمات التدميرية لمخترقي النظم وتحديدا هجمات الفيروسات وإنكار الخدمة 


وقرصنة البرمجيات. 


الركن المادي في جرائم الإنترنت: 


إن النشاط أو السلوك المادي في جرائم الانترنت يتطلب وجود بيئة رقمية واتصال بالانترنت 
ويتطلب أيضا معرفة بداية هذا النشاط والشروع فيه ونتيجته. فمثلا يقوم مرتكب الجرهة 
بتجهيز الحاسب لكي يحقق له حدوث الجرهة. فيقوم بتحميل الحاسب ببرامج اختراق» او أن 


يقوم بإعداد هذه البرامج بنفسه, وكذلك قد يحتاج إلي تهيئة صفحات تحمل في طياتها مواد 
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داعرة أو مخلة بالآداب العامة وتحميلها علي الجهاز المضيف©5617 08نا1105 » كما هكن 


أن يقوم بجرهة إعداد برامج فيروسات تمهيداً لبثها. 


ليس كل جريمة تستلزم وجود أعمال تحضيرية» وفي الحقيقة يصعب الفصل بين العمل 
التحضيري والبدء في النشاط الإجرامي في جرائم الكمبيوتر والانترنت - حتى ولو كان القانون 
لا يعاقب علي الأعمال التحضيرية- إلا أنه في مجال تكنولوجيا المعلومات الأمر يختلف بعض 
الشئ. فشراء برامج اختراق» ومعدات لفك الشفرات وكلمات المرور. وحيازة صور دعارة 


للاطفال فمثل هذه الاشياء تمثل جرهة في حد ذاتها. 


تثير مسألة النتيجة الإجرامية في جرائم الانترنت مشاكل عدةء فعلي سبيل المثال مكان وزمان 
تحقق النتيجة الإجرامية. فلو قام احد ا مجرمين في أمريكا اللاتينية باختراق جهاز خادم 
671 احد البنوك في الأمارات» وهذا الخادم موجود في الصين فكيف هكن معرفة وقت 
حدوث الجريمة هل هو توقيت بلد المجرم أم توقيت بلد البنك المسروق أم توقيت الجهاز 
الخادم في الصينء ويثور أيضا إشكاليات القانون الواجب التطبيق في هذا الشأن. حيث أن 


هناك بعد دولي في هذا ا مجال. 


الركن المعنوي في جرائم الإنترنت: 


الركن المعنوي هو الحالة النفسية للجانيء والعلاقة التي تربط بين ماديات 


الجريمة وشخصية الجانيء وقد تنقل المشرع الأمريي في تحديد الركن المعنوي 
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للجريمة بين مبدأ الإرادة ومبدأ العلم. فهو تارة يستخدم الإرادة كما هو الشأن في قانون 
العلامات التجارية في القانون الفيدرالي الأمريكي» وأحيانا أخري اخذ بالعلم كما في قانون 


مكافحة الاستنساخ الأمريي. 


برزت تلك ال مشكلة في قضية موريس الذي كان متهما في قضية دخول غير مصرح به علي 
جهاز حاسب فيدرالي وقد دفع محامي موريس علي انتفاء الركن المعنويء الأمر الذي جعل 
المحكمة تقول " هل يلزم أن يقوم الادعاء بإثبات القصد الجنائي في جرهة الدخول غير 
المصرح به. بحيث تثبت نية المتهم في الولوج إلي حاسب فيدرالي» ثم يلزم إثبات نية امتهم في 
تحدي الحظر الوارد علي استخدام نظم المعلومات في الحاسب وتحقيق خسائر» ومثل هذا 
الأمر يستدعي التوصل إلي تحديد أركان جريمة الدخول دون تصريح ". وبذلك ذهبت 
المحكمة إلي تبني معيارين هنا هما الإرداة بالدخول غير المصرح به» وكذا معيار العلم 


بالحظر الوارد علي استخدام نظم معلومات فيدرالية دون تصريح. 


أما بالنسبة للقضاء الفرنسي فإن منطق سوء النية هو الأعم في شان جرائم الانترنت» حيث 


يشترط المشرع الفرنسي وجود سوء نية في الاعتداء علي بريد إلكتروني خاص بأحد الأشخاص. 


هذا ويمكن القول أيضا بتوافر الركن المعنوي في جرائم الانترنت في 


المثال التاليء قيام أحد القراصنة بنسخ برامج كمبيوتر من موقع علي شبكة 
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الانترنت» والقيام بفك شفرة الموقع وتخريبه للحصول علي البرمجيات ولإيقاع الأذى بالشركة . 


امسئولية الجنائية في الجرائم المرتكبة عبر الانترنت: 


إن الوصول للمجرم المعلوماتي أو الإلكتروني يشكل عبء فني وتقني بالغ علي القانمين 
بأعمال التتبع والتحليل ملابسات الوقائع الإجرامية المختلفة. وقد نصت المادة 12 من 


معاهدة بودابست للكافحة جرائم الفضاء المعلوماقٍ على: 


-سوف يتبنى كل طرف تدابير تشريعيةء وأي تدابير أخرى لضمان قيام مسئولية الأشخاص 
المعنوية عن أي جرهة موصوفة في هذه ا معاهدة إذا ما ارتكبت لصالح الشخص ال معنوي 
بواسطة شخص طبيعي اقترفها بشكل منفرد أو بوصفه جزء من عضو في الشخص المعنوي على 
أساس من: 

«تفويض من الشخص ال معنوي 

«سلطة اتخاذ قرارات لصالح الشخص المعنوي 

«سلطة بلمارسة رقابة أو سيطرة داخل الشخص ال معنوي 

-إلى جانب الحالات الواردة في البند 1 سوف يتخذ كل طرف التدابير 

اللازمة لضمان قيام مسئولية الشخص المعنوي إذا ما أدى نقص الإشراف أو 
السيطرة من قبل الشخص الطبيعي المشار إليه في الفقرة 1 إلى إمكانية ارتكاب 


جرهة قامة طبقا لهذه المعاهدة لصالح الشخص ا معنوي بواسطة شخص 
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طبيعي اقترفها تحت سيطرته. 
-هذه المسئولية لن تؤثر على قيام المسئولية الجنائية للأشخاص الطبيعيين الذين اقترفوا 


الجريمة 


تتعدد طرق الوصول إلي الانترنت سواء علي طريق ,11051 Dial Up , Leased Line,‏ 
DN‏ إلا إنه في كل الأحوال يجب وجود مقدم خدمةProvider 1nternet Service‏ › ولقد 
أثارت مسألة مقدم الخدمة باعتباره فاعل اصلي في الجرهة الكثير من الجدل ويري اتجاه 
من الفقهاء عدم مسئوليته تأسيساً علي أن عمله فني وليس في مقدوره مراقبة المحتوي 


المقدم ولا متابعة تصرفات مستخدم الانترنت . 


ويرى الاتجاه الثاني مسائلته تأسيساً علي أسس امسئولية التوجيهية فإنه يتعين علي مقدم 
الخدمة منع نشر محتوى صفحات الشبكة المتعارضة مع القوانين والنظم واللوائح او 
المصلحة العامة. 

ويذهب القضاء الفرنسي أن مجرد قيام مستخدم الشبكة ببث رسالة غير مشروعة لا يكفي 
لقيام مسئولية مقدم خدمة الانترنت وذلك أخذا في الاعتبار العدد اللانهائي للمشتركين وحجم 


الرسائل الرهيب المتداول يوميا. 
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مسئولية مقدم الاستضافة 


عن مقدم خدمة الاستضافة هو الشركة التي تستضيف مواقع الانترنت علي خوادمها 

5 يكون مقدم الخدمة مؤجر وصاحب الموقع مستأجر لمساحة معينة على الجهاز 
الخادم الخاص بالشركة, والمستخلص من أحكام القضاء والفقه المقارن قيام مسئولية متعهد 
أو مقدم خدمة الاستضافة إذا كان يعلم» أو كان عليه أن يعلم بالجريمة وم يتخذ الإجراءات 


اللازمة لوقفها . 


سمات ودوافع الجرهة المعلوماتية : 


تتسم الجرهة المعلوماتية بصفات تميزها عن الجرائم التقليدية هي التالية : 


1. تقع الجريمة في بيئة المعالجة الآلية للبيانات ,حيث يستلزم لقيامها التعامل مع بيانات 
مجمعة ومجهزة للدخول للنظام المعلوماتي بغرض معالجتها الكترونياً رما هكن المستخدم من 
إمكانية كتابتها من خلال العمليات المتبعة والتي يتوافر فيها إمكانية تصحيحها أو تعديلها 
أو محوها أو تخزينها أو استرجاعها وطباعتها وهذه العمليات وثيقة الصلة بارتكاب الجرهة, 


ولابد من فهم الجاني لها أثناء ارتكابها في حالات التزوير والتقليد. 


2. إثبات تلك الجرائم يحيط به كثير من الصعوبات التي تتمثل في صعوبة 
اكتشاف هذه الجرائم لأنها لا تترك أثراً خارجياً. فلايوجد جثث لقتلى أو 


أثاراً لدماء وإذا اكثّشفت جرهة فلايكون ذلك إلا محض الصدفة, والدليل 
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على ذلك أنه لم يُكتشف منها إلا نسبة %1 فقط, والذي تم الإبلاغ عنه للسلطات المختصة 


لا يتعدى 15 90 من النسبة السابقة. 


3. أدلة الإدانة فيها غير كافية إلا في حدود %20 فقط, ويرجع ذلك إلى عدة عوامل تتمثل في 
عدم وجود أي أثر كتابي ,إذ يتم نقل المعلومات بالنبضات الالكترونية,كما وأن الجاني 


يستطيع تدمير دليل الإدانة ضده في أقل من ثانية. 


4. إحجام الشركات والمؤسسات في مجتمع الأعمال عن الإبلاغ عما يُرتكب داخلها من جرائم 


تجنباً للإساءة إلى السمعة وهز الثقة فيها. 


5. هذه الجرائم لا تعرف الحدود بين الدول والقارات حيث أن القائم على النظام ا معلوماتي 
الأصفار لحسابه الخاص , بل يستطيع أي شخص أن يعرف كلمة السر لأي شبكة في العام 


ويتصل بها ويغير ما بها من معلومات. 


6. الرغبة في استقرار حركة التعامل ومحاولة إخفاء أسلوب الجرهة حتى لا يتم 
تقليدها من جانب الآخرين , كل ذلك يدفع ال مجني عليه إلى الإحجام عن 
مساعدة السلطات المختصة في إثبات الجرهة أو الكشف عنها , حتى في حالة 


الضبط لا يتعاون مع جهات التحقيق خوفاً مما يترتب على ذلك من دعاية 
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مضادة وضياع الثقة ,حيث يكون المجني عليه في مثل هذه الحالة بنك أو مؤسسة 


الي 
مرتكبو الجرهة ا معلوماتية : 


إن مرتكبي جرائم الحاسوب عموماً ينتمون وفق الدراسات المسحية إلى فئة عمرية تتراوح 


بين (25- 45) عاما, ويتميز هؤلاء بسمات عامة , مكن النظر إليها من زاويتين: 
1-: الصفات الشخصية والتخصص والكفاءة : 


الجامع بين محترفي الجرائم المعلوماتية» تمتعهم بقدرة عالية من الذكاء وإطام جيد بالتقنية 
العالية» واكتسابهم معارف عملية وعلميةء وانتمائهم إلى التخصصات المتصلة بالحاسوب من 


الناحية الوظيفيةء وهذه السمات تتشابه مع سمات مجرمي ذوي الياقات البيضاء. 


كما أن مرتكبي هذا النوع من الجرائم ال معالجة الآلية للمعلومات يتميزون 


في غالب الأحيان بأنهم أفراد ذوي مكانة في المجتمع (), فغالباً ما يكون 


1 


' د أحمد خليفة الملط " الجرائم اممعلوماتية" - دار الفكر الجامعي ,الإسكندرية ,الطبعة الثانية 2006م .ص 83 وما 


بعدها 


” د جميل عبد الباقي الصغيرء القانون الجنائي والتكنولوجيا الحديثةء الكتاب الأول الجرائم الناشئة عن استخدام 
الحاسب الآلي- دار النهضة العربية»القاهرة ,الطبعة الأولى. 1992م ص 15. 
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هؤلاء من أصحاب الوظائف الحيوية والمفصلية في أماكن عملهم ,سواء في بيئة القطاع 
الخاص كالشركات والمؤسسات والمنشات الاقتصادية والمصارف الخاصة , أو في القطاع العام 


وأجهزته من وزارات وهيئات حكومية أخرى. 
2- من حيث الجوانب السيكولوجية: 


إن الدراسات القليلة للجوانب السيكولوجية للمجرمين المعلوماتيينء أظهرت شيوع عدم 
الشعور بلا مشروعية الطبيعة الإجرامية وبلا مشروعية الأفعال التي يقترفونهاء كذلك الشعور 
بعدم استحقاقهم للعقاب عن هذه الأفعال» فحدود الشر والخير متداخلة لدى هذه الفئة, 


وتغيب في دواخلهم مشاعر الإحساس بالذنب» وهذه المشاعر في الحقيقة تبدو متعارضة. 


وقد حدد 221167 ه100 وهو مختص في تحليل الجرهة المعلوماتية في معهد (ع#غتكتصصهاة) 


سبعة أصناف للمجرمين المعلوماتيين وهم : 
٠‏ الهواة. 


٠‏ المهووسون : وهم الذين يرتكبون الجرهة باستخدام العنف الذي يصعب تصوره في المجال 
المعلوماق , فالحالة الكلاسيكية الوحيدة لهذه الطائفة من المجرمين المعلوماتيين هي حالة 


المبرمج المجنون الذي يهدف إلى تحطيم كل الأنظمة. 
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٠‏ الجرهة ال منظمة: فجهاز الحاسوب أصبح أداة فعالة بأيدي بارونات الجرهة ال منظمة 
وعصابات اطافيا. 
٠‏ الحكومات الأجنبية : والتي تستعمل أجهزة الحاسب في مجال الجاسوسية. 
٠‏ النخبة. 
٠‏ المتطرفون : والذين يستخدمون الشبكات المعلوماتية لنشر أفكارهم السياسية والدينية 
المتطرفة. 
٠‏ مخربو الأنظمة المعلوماتية (7). 
الدوافع لارتكاب الجرهة المعلوماتية : 
تتلخص الدوافع الكامنة وراء هذا النمط ال مستحدث من الإجرام بالنقاط التالية: 


1- الكسب المادي(الربح): إذ قد يحدث أن يستهدف مرتكبو هذا النوع من الجرائم تحقيق 
نفع مادي,خصوصاً أن النفع المادي الناتج عن هذه الجرائم يعد مغرياً , إذا قد يصل إلى أكثر 
من 50 ضعف الحصيلة الناتجة عن ارتكاب الجرائم التقليدية التي يكون غرضها تحقيق نفع 


مادي. 


قارة أمال - الجرهة المعلوماتية - رسالة ماجستير مقدمة لكلية الحقوق بجامعة الجزائر للعام الدراسي 2002 , 
ص 27 , موجودة كنسخة الكترونية على الموقع الإلكتروني التالي : WWW.4Sh2red.com‏ 
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2- الثأر من المنشأة: ذلك أن العاملين في قطاع التقنية أو ا مستخدمين لها في نطاق قطاعات 
العمل الأخرى يتعرضون على نحو كبير لضغوطات نفسية ناجمة عن ضغط العمل 
والمشكلات امالية وعن طبيعة علاقات العمل المنفرة في حالات معينة. هذه الأمور قد تمثل 
في حالات كثيرة قوة محركة لبعض العاملين لارتكاب جرائم معلوماتية» باعثها الانتقام من 


المنشأة أو رب العمل. 


3- التحدي الذهني : إذ قد ترتكب هذه الجرائم بهدف قهر النظام ا معلومات , الذي يرى 
الجاني في تعقيد أجهزته وأنظمته الأمنية , وما أحيط حوله من هالة عن قدراته , موضوعاً 


يستفز مهاراته وإمكاناته ويثير رغبة التحدي لديه. 


4- دوافع أخرى: الدوافع المذكورة أعلاه تعد أبرز دوافع ارتكاب الجرهة ا معلوماتية, لكنها 
ليست كل الدوافع» فمحرك أنشطة الإرهاب الالكتروني وحروب ال معلومات على سبيل المثال 
هي الدوافع السياسية والإيديولوجية» في حين أن أنشطة الاستيلاء على الأسرار التجارية 
تحركها دوافع ال منافسة» والفعل الواحد قد يعكس دوافع متعددة خاصة إذا ما اشترك فيه 


أكثر من شخص انطلق كل منهم من دوافع خاصة به وتختلف عن غيره. 
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أنواع الجرهة الإلكترونية: 
أولاً : جرائم الاعتداء على الحياة الخاصة للأفراد 
المقصود من التطرق مموضوع جرائم الاعتداء على الحياة الخاصة للأشخاص التعرض 


لتلك الجرائم التي يتعذر علينا مواجهتها بالنصوص التقلدية, فالاعتداء عليها يتم بواسطة 


هذه التقنية التي أدت إلى سلب مادية السلوك ومناقشة الحالات التي تثير مشكلة في تطبيق 


النصوص التقليدية وتكشف مدى الحاجة إلى التصدي التشريعي لهذا النوع من الجرائم 


وهي جرائم الاعتداء على الحياة الخاصة. 


يصعب بداية حصر عناصر الحق في الحياة الخاصة فهي تتكون من عناصر ليست محل 
اتفاق بين الفقهاء فيمكن القول بأنها تشمل حرمة جسم الإنسان والمسكن والصورة 
والمحادثات والمراسلات والحياة المهنية. 


اما علاقة الحياة الخاصة بالتقنية ا معلوماتية فقد ظهرت أهميتها بانتشار بنوك المعلومات في 
الاونه الاخيرة لخدمة اغراض متعددة وتحقيق أهداف المستخدمين في المجالات العلمية 


والثقافية والعسكرية . 


ممدوح خليل عمر - حماية الحياة الخاصة والقانون الجناق - دار النهضة العربية القاهرة 1983 ص 207 
وح خليل عمر والعادون. الچان ل 2 هر ص 
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هكذا اصبحت الشبكات المعلوماتية مستودعا خطيرا للكثير من اسرار الانسان التي يمكن 
الوصول اليها بسهولة وسرعة لم تكن متاحة في ظل سائر وسائل الحفظ التقليدية فأصبحت 


بنوك المعلومات أهم وأخطر عناصر الحياة الخاصة للإنسان في العصر الحديث. 


وقد كان ذلك في البداية بالنسبة للمعلومات التي يدلي بها بعض الأشخاص بإرادتهم 
الخاصة أثناء تعاملاتهم مع المؤسسات العامة والخاصة في البنوك و ال مؤسسات اطالية 
كمؤسسات الائتمان وشركات التأمين والضمان الاجتماعي وغيرهاءفالبيانات الخاصة بشخصية 
ال مستخدم هكن الوصول اليها عن طريق زيارة بعض اللواقع على شبكة المعلومات. لان 
شبكات الاتصال تعمل من خلال بروتوكولات موحدة تساهم في نقل المعلومات بين الاجهزة 
وتسمى هذه البروتوكولات الخاصة مثل بروتوكولات 11۲۶ الذي يمكن عن طريقها الوصول 
الى رقم جهاز الحاسب الشخصي ومكانه وبريده الالكتروني» كما ان هناك بعض المواقع التي 
يؤدي الاشتراك في خدماتها الى وضع برنامج على القرص الصلب للحاسب الشخصي وهو ما 
يسمى 0015© وهدفه جمع معلومات عن المستخدمين . بل ان اخطر ما في استخدام هذه 


أسامة عبد الله قايد - الحماية الجنائية للحياة الخاصة وبنوك المعلومات - دار النهضة العربية القاهرة 1994 
ص 48 
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بالرجوع اليه ولو بعد عشرون عاما“. ويظن الكثيرون ان الدخول باسم مستعار او بعنوان 
الحقيقة فإن مزود الخدمة او (152]) internet service provider‏ مكنه الوصول إلى كل 


هذه المعلومات بل وهكنه أيضا معرفه المواقع التي يزورها العميل. 
ثانيا جرائم الاعتداء على الأموال: 


إذا كان قانون العقوبات الليبي شأنه شأن كل قوانين العقوبات الأخرى قد جرم 
الاعتداء على الأموال في صوره التقليدية كالسرقة والنصب وخيانة الأمانة واختلاس 
الأموال العامة» فقد كان ذلك في ظل عصر لا يعرف سوى النقود الورقية أو ال معدنية 
وما يحل محلها من صكوك أو أوراق مالية كالكمبيالات والسند الأذنى في عصر ال مصارف 
التقليدية ذات المقرالمحدد مكانيا وقد كان أقصى ما وصلت اليه من تقدم متمثلا 
في اجراء التحويلات المصرفية بإجراءات ورقية معقدة و مقابل رسوم مالية معينة. 
فإذا كان الركن المادي للسرقة المتمثل في الاختلاس هكن ان يطبق على التحويلات 
المالية غير المشروعة التي تتم عبر المصارف التقليدية فذلك لأن جرهة السرقة من 


الجرائم ذات القالب الحر لمم يحدد المشرع شكل السلوك الإجرامي لهاء يمكن أن يتم 


“ عبد الفتاح بيومي حجازي - صراع الكمبيوتر والانترنت - في القانون العربي النموذجي دار الكتب القانونية - 
القاهرة 2007 ص 609 
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بأي فعل يؤدي الى حرمان المجني عليه من اال المنقول وإدخاله في حيازة الجانيء كذلك 
الحال بالنسب لجرهة النصب حيث يتحقق السلوك الإجرامي لها بالاستيلاء على أموال الآخر 
بالطرق الاحتياليةء فهل ينطبق ذلك على جرائم السرقة و الاحتيال التي ترتكب عن طريق 
التقنة المعلوماتية ؟ 


لذا سوف نعرض إلى الوسائل الفنية التي يتم عن طريقها الاختلاس قبل أن نعرض تكييفها 


القانوني في ظل الفراغ التشريعي في ليبيا. 
الوسائل الفنية للتحويل الإلكتروني للأموال: 


يتم التحويل غير المشروع للأموال بعدة وسائل يصعب حصرها لسرعة وتيرة التطور في هذا 


لمجال لكن هكن الاشارة إلى أكثرها انتشاراً. 


استخدام برامج معده خصيصا لتنفيذ الاختلاس : اشهر هذه الوسائل هو تصميم 
برامج معينة تهدف الى اجراء عمليات التحويل الالي من حساب الى اخر سواء كان ذلك 
من المصرف نفسة او من حساب أخر في مصرف اخر على أن يتم ذلك في وقت معين 
يحدده مصمم هذا البرنامج» واشهر هذه الوقائع قيام احد العاملين مركز الحاسبات المتعاقد 
مع مصرف الكويت التجاري لتطوير أنظمة المعلومات بالاستيلاء على مبالخ طائلة 
من المصرف بعد أن تمكن من اختيار خمسة حسابات راكدة في خمس فروع محليه 
للمصرف واعد لها برنامجا تمثلت مهمته في تحويل مبالغ معينة من هذه الحسابات 


التي حسابات أخرى فتحت باسمه في الفروع نفسها على أن تتم عملية التحويل 
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أثناء وجوده بالطائرة في طريقة إلى ال مملكة المتحدة عائدا إلى بلاده بعد انتهاء عقد عملهء 
ثم فتح حسابات أخرى فور وصوله وطلب من المصرف تحويل هذه المبالغ إلى حساباته 
الجديدة في بريطانيا”. كما توجد برامج أخرى تقوم بخصم مبالغ ضئيلة من حسابات 
الفوائد على الودائع المصرفية بإغفال الكسور العشرية بحيث يتحول الفارق مباشرة إلى 
حساب الجاني لأنها برامج تعتمد على التكرار الآلي لعالجة معينة ومما يؤدي إلى صعوبة 
اكتشاف هذه الطريقة رغم ضخامة ال مبلغ هو ان هذه الاستقطاعات تتم على مستوى ألاف 
الأرصدة في وقت واحد مع ضآلة ال مبلغ المخصوم من كل حساب على حده بحيث يصعب أن 


ينتبه اليه العميل ". 


2- التحويل المباشر للأرصدة: يتم ذلك عن طريق اختراق أنظمة الحاسب وشفرات 
المرور» أشهرها قيام احد خبراء الحاسب الآلي في الولايات المتحدة باختزاق النظام المعلوماتٍ 
لأحد المصارف وقيامه بتحويل 12 مليون دولار الى حسابه الخاص في ثلاث دقائق فقط 
وعادة ما يتم ذلك ايضا عن طريق ادخال معلومات مزيفة وخلق حسابات و مرتبات 


وهمية وتحويلها إلى حساب الجانيءويمكن ان يتم التحويل المباشر ايضا عن طريق 


17 


هشام فريد رستم - قانون العقوبات مخاطر المعلومات مكنة الآلات الحديثة أسيوط 1992ص 81 
David Bainbridge- Introduction to computer law-third edition-Pit Man publishing1996‏ 
P237‏ 
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التقاط الاشعاعات الصادرة عن الجهاز اذا كان النظام المعلوماق متصلا بشبكة تعمل عن 
طريق الاقمار الصناعية فهناك بعض الانظمة الى تستخدم طابعات سريعة تصدر اثناء 
تشغيلها اشعاعات اليكترومغناطيسية ثبت أنه من الممكن اعتراضها والتقاطها اثناء نقل 
الموجات وحل شفراتها بواسطة جهاز خاص لفك الرموز واعادة بثها مرة أخرى بعد 


تحويرها"". وهو ما نصت عليه اتفاقية بودابست ف المادة 5 


3- التلاعب بالبطاقات المالية : لقد ظهرت اولى هذا النوع من الاحتيال بالتقاط الارقام 
السرية لبطاقات الائتمان وبطاقات الوفاء المختلفة من أجهزة الصرف الالي للنقود الى أن 


ظهرت الصرافة الالية Electronic Banking‏ والنقود المالية .digital Cash‏ 


اما جرائم الاعتداء على هذه البطاقات فتتمثل في استخدامها من قبل غير صاحب 
الحق بعد سرقتها أو بعد سرقة الارقام السرية الخاصة بها وهو ما يتم عن طريق اختراق 
بعض المواقع التجارية التي يمكن ان تسجل عليها أرقام هذه البطاقات. و في هذا النوع من 
الاعتداءات لا نجد صعوبة في تطبيق نصوص جرائم السرقة والنصب عليها سواء تم ذلك عن 
طريق سرقة البطاقة نفسهاء أو عن طريق سرقة الرقم السري واستخدامه استخدام 


غير مشروع للتحايل على المؤسسات المالية وصرف هذه المبالخ خاصة أن النموذج 


" محمد سامي الشوا ثورة المعلومات وبعكسها على قانون العقوبات دار النهضة العربية القاهرة 1994ص 72-70 
وما بعدها 
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التجريمي لجرهة النصب مم يشترط في الوسائل الاحتيالية ان تكون مرتكبة ضد الانسان 
فيكفي ان ترتكب هذه الوسائل الاحتيالية ضد الآلة ما دامت تؤدي الى الحصول على نفع 


غير مشروع اضرارا بالاخر من وهو ما نصت عليه المادة 461ع. 


جرائم الاعتداء على أجهزة الصرف الآلي للنقود : تثور هذه المشكلة في حالة استخدام 
الجهاز لصرف ما يتجاوز الرصيد الفعلي اذا تم ذلك بواسطة العميل صاحب البطاقة فالمسألة 
هنا لا تعدوأن تكون مسألة مديونية بين المؤسسة امالية والعميل ولا يمكن تكييفها بأنها 
سرقة طبقا للمادة 444ع لان الاستيلاء على المبلغ م يتم دون رضاء المؤسسة المالية طاما ان 


هذه الاخيرة تعلم بأن الجهاز غير مرتبط بسقف حساب العميل حتى لا يتجاوزه. 


جرائم الاستيلاء على النقود الالكترونية :يمكن تعريف النقود الالكترونية عتدامماءء81 


025 بأنها "قيمة نقدية مخزنة على وسيلة إلكترونية مدفوعة مقدماً وغير مرتبطة 


أهم عناصرها في أن قيمتها النقدية تشحن على بطاقة بلاستيكيةء أو على القرص الصلب 
للحاسب الشخصي للمستهلك» فهي تختلف عن البطاقات الإئتمانيةء لأن النقود 
الإلكترونية يتم دفعها مسبقاً بالإضافة إلى أنها ليست مرتبطة بحساب العميل» فهي 
أقرب إلى الصكوك السياحية منها إلى بطاقة الائتمان» أي أنها استحقاق عائم على 


مؤسسة مالية» يتم بين طرفين هما: العميل والتاجرء دون الحاجة إلى تدخل طرف ثالث» 
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كمصدر هذه النقود مثلاً 20 فهي مجموعة من البروتوكولات والتوقيعات الرقمية التي تتيح 
للرسالة الالكترونية أن تحل فعليا محل تبادل العملات النقدية(21): ومن هذه البطاقات ما 
يعمل عن طريق إدخالها إلى المركز الخاص بالمعاملة المصرفية لدى البائع أو الدائن حيث تم 
انتقال البيانات الاسمية من البطاقة إلى الجهاز الطرفي للبائع تحول عليه نتائج عمليات البيع 


والشراء إلى البنك الخاص بالبائع . 
ثالثا: جرائم الإضرار بالبيانات: 


يعتبر هذا الفرع من الجرائم الالكترونية من أشدها خطورة و تأثيرا وأكثرها حدوثا وتحقيقاً 
للخسائر للإفراد و المؤسسات. ويشمل هذا الفرع كل أنشطة تعديل أو محو أو سرقة أو 
إتلاف أو تعطيل العمل للمعلومات وقواعد البيانات الموجودة بصورة الكترونية 1181621) 
(صتده على الحواسب الآلية المتصلة أو غير المتصلة بشبكات المعلومات أو مجرد محاولة 


الدخول بطريقة غير مشروعة عليها. 


” محمد إبراهيم محمد الشافعيء النقود الإلكترونية مجلة الأمن والحياةء أكادهية الشرطة. دبيء س 12ء ع1 
يناير. 2004› ص148-142. 

” منير الجنبيهي - ممدوح الجنبيهي - البنوك الالكترونية ط 2 - 2006 دار الفكر الجامعي - الإسكندرية ص47 

” عبد الفتاح بيومي حجازي - صراع الكمبيوتر والانترنت - في القانون العربي النموذجي دار الكتب القانونية - دار 

للنشر والبرمجيات - القاهرة 2007 ص 609 
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أبسط تلك الأنشطة هو الدخول لأنظمة ال معلومات وقواعد البيانات بصورة غير مشروعة 
والخروج دون إحداث أى تأثير سلبي عليها. ويقوم بذلك النوع من الأنشطة ما يطلق عليهم 
المخترقون ذوى القبعات البيضاء (15عك1ء2]12 غ213 مitطW)‏ الذين يقومون بالدخول بطريقة 
غير مشروعة على أنظمة الحاسب أو شبكات المعلومات أو مواقع الانترنت مستغلين بعض 
الثغرات ف تلك النظم مخترقين بذلك كل سياسات و إجراءات امن ا معلومات التى يقوم بها 
مديري تلك الأنظمة والشبكات (22]015اواصنصصكخ )System And Network‏ و كما ذكر 
عدم ارتباط ذلك النشاط بالشبكات فاختراق الأمن الفيزيقي للاماكن التى يوجد بها أجهزة 
الحاسب التى تحتوى على بيانات هامة بالرغم من وجود إجراءات أمنية ممنع الوصول إليها 
و بمعنى أخر وصول شخص غير مصرح له و إمكانية دخوله إلى حجرة الحواسب المركزية 
بالمؤسسة ثم خروجه دون إحداث أى أضرار فانه يعتبر خرقا لسياسة وإجراءات امن 


المعلومات بتلك ابلؤسسة. 


استخدام الشبكات و بصفة خاصة شبكة الانترنت فى الدخول على قواعد البيانات أو مواقع 
الانترنت والحصول على معلومات غير مسموح بها أو إمكانية السيطرة التامة على تلك 
الأنظمة بالرغم من وجود إجراءات حماية متعددة الدرجات من الحوائط النارية وأنظمة 
كشف ومنع الاختراق بالإضافة لآليات تشفير البيانات وكلمات السر المعقدة وبتخطي كل 


تلك الحواجز والدخول على الأنظمة المعلومات ثم الخروج دون إحداث أى تغيير أو 
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إتلاف بها فانه ابسط أنواع الاختراق الذي يعطى الإشارة الحمراء لمديري النظم وأمن 
المعلومات بان سياساتهم وإجراءاتهم التنفيذية لأمن المعلومات بحاجة إلى التعديل والتغيير 
وانه يتعين عليهم البدء مرة أخرى فى عمل اختبار وتحليل للتهديدات ونقاط الضعف 
اموجودة بأنظمتهم )Risk Assessment)‏ لإعادة بناء النظام الامنى مرة أخرى وأيضا العمل 
على إجراء ذلك الاختبار بصورة دورية لمواكبة الأساليب الجديدة فى الاختراق. 
أما بالنسبة الى تعديل أو محو أو سرقة أو إتلاف أو تعطيل العمل لنظم المعلومات فان تلك 
الأنشطة تتم بواسطة أفراد هواه أو محترفون يطلق عليهم المخترقون ذوى القبعات السوداء 
Hat Hackers)‏ ackاB)الذين‏ قد يقومون بهذه الأعمال بغرض الاستفادة المادية أو 
المعنوية من البيانات والمعلومات التى يقومون بالاستيلاء عليها أو بغرض الإضرار بالجهة 
صاحبة تلك الأنظمة لوجود كره شخصي أو قبلي أو سياسي أو ديني أو القيام بذلك لحساب 


احد المؤسسات المنافسة. 
رابعا جرائم الاعتداء على الأشخاص 


المقصود بالاعتداء هنا هو السب و القذف و التشهير و بث أفكار و أخبار من شانها الإضرار 
الأدبي أو ا معنوي بالشخص أو الجهة المقصودة. 
هذا و تتنوع طرق الاعتداء بداية من الدخول على الموقع الشخصي للشخص 
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الذي يندرج تحت الجرائم باستخدام الحواسب الآلية و الشبكات والذى غالبا ما يتم من 
خلال إحدى مواقع الاستضافة المجانية لصفحات الإنترنت و التي أصبح عددها بالآلاف في 


كافة الدول المتصلة بالإنترنت و التي تسمى بال (Free Web Hosting Services)‏ . 
خامسا: جرائم تطوير و نشر الفيروسات: 


كانت البداية لتطوير فيروسات الحاسب فى منتصف الثمانينات من القرن الماضي فى باكستان 


على ايدى اثنين من الإخوة العاملين ق مجال الحواسب الآلية. 


استمرت الفيروسات ف التطور و الانتشار حتى بات يظهر ما يقارب المئتين فيروس جديد 
شهريا. والتي تعددت خصائصها وأضرارها فالبعض ينشط ف تاريخ معين و البعض الأخر يأقِ 
ملتصقا ملفات عادية و عند تشغيلها فان الفيروس ينشط و يبدأ فى العمل الذي يختلف من 
فيروس لأخر بين أن يقوم بإتلاف الملفات الموجودة على القرص الصلب أو إتلاف القرص 


الصلب ذاته أو إرسال الملفات الهامة بالبريد الالكتروني و نشرها عبر شبكة الانترنت. 


ظهرت مؤخرا نسخ مطورة من الفيروسات تسمى الديدان التى لديها القدرة على 
العمل والانتشار من حاسب لأخر من خلال شبكات المعلومات بسرعة رهيبة و تقوم 
بتعطيل عمل الخوادم المركزية والإقلال من كفاءة و سرعة شبكات المعلومات أو إصابتها 


بالشلل التام .النوع الأخر والذي يدعى حصان طروادة (©11055 2دزه*1) يقوم بالتخفي 
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داخل الملفات العادية ويحدث ثغرة أمنية فى الجهاز المصاب تمكن المخترقين من 
الدخول بسهولة على ذلك الجهاز و العبث محتوياته و نقل أو محو ما هو هام منها 
أو استخدام هوية هذا الجهاز ف الهجوم على أجهزة أخرى فيما يعرف ب 
ال 2629 208مدع.1آ ) والذي يتم من خلال الحصول على عنوان الانترنت الخاص 
بجهاز الضحية و منه يتم الهجوم على أجهزة أخرى .«(قسقههم5؟ 1۲( 
لا يتصور الكثيرون منا كم الخسائر الناجمة سنويا عن ذلك النوع من الجرائم الالكترونية 
ولكن مثال على هذا ما جاء بتعريف الجرهة الالكترونية سابقا كيف ان فيروس مثل 
(©1177532.5081)قد كبد الولايات المتحدة أكثر من خمسين مليون دولار اميريى خسائر 


من توقف العمل و فقد الملفات. 
سادسا: الجرائم التى تتم باستخدام الحواسب الآلية نظم المعلومات 
1جرائم الاعتداء و التشهير و الأضرار بالمصالح الخاصة و العامة: 


الاعتداء و التشهير بالأنظمة السياسية و الدينية مستمر و لعل اشهر تلك الوقائع قيام بعض 
الهواة بوضع بعض البيانات فى شكل صور من القران الكريم و بدءوا فى الإعلان عنها من خلال 
إحدى مواقع البث المجاني الشهيرة وهو موقع شركة ¥ah00‏ و عنوانه )ho0o.comطhttp://www.ya(‏ 
الأمر الذي استدعى الأزهر الشريف و المجلس الاعلي للشئون الإسلامية و الكثير من الجهات 


الإسلامية الأخرى فى شتى بقاع الأرض إلى مخاطبة المسئولين عن الموقع و تم بالفعل إزالة تلك 
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الصفحات ووضع اعتذار رقيق بدلاً منها. 


جرائم الاعتداء على الأشخاص و التى تتم باستخدام الحواسب الآلية و الشبكات قد سبق 
الإشارة إليها فى الفقرة السابقة و الخاصة بالجرائم التى تتم ضد الحواسب الآلية أما ما 
يندرج منها تحت بند الجرائم التى تتم باستخدام الحواسب الآلية هو ما يشابه التشهير 
بالأشخاص ال معنويين أو الحقيقيين من بث أفكار و معلومات و أحيانا أخبار و فضائح ملفقة 
من خلال بناء مواقع على شبكة الانترنت محتويا على كافة البيانات الشخصية مع العديد 
من الأخبار وا موضوعات التى من شأنها الإضرار الادبى و المعنوي و أحيانا المادي بالشخص أو 


يتم أيضا استخدام الحواسب الآلية و شبكة الانترنت ف انتهاك حقوق الملكية 
الفكرية لبرامج الحاسب و ال مصنفات الفنية ال مسموعة و اطرئية و نشرها و تداولها 
عبر شبكات الانترنت فيما يعرف بالقرصنة الأمر الذي يلحق الضرر المادي واممعنوي 
بالشخص أو الجهة مالكة تلك المواد .و مكافحة قرصنة برامج الحاسب تقوم 
منظمة ال بى اس ايه (854)العالمية عءعصهنااك Software‏ Businessبتلقي‏ تقارير و 
بلاغات انتهاكات برامج الحاسب كما تقوم بإنشاء مكاتب لها حول العام و تقوم 
بالتنسيق مع الحكومات بالتوعية و محاولة تقليل تلك الجرائم من خلال السعي إلى 
استصدار قوانين للعاقبة ال مخالفين و التى تشير فى تقريرها السنوي الثامن يونيو 


3 إلى أن خسائر شركات البرمجيات وصلت إلى 13.1 مليار دولار اميريى فى عام 
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2 و يشير التقرير أيضا إلى أن أكثر دول العام فى نسخ البرامج و العمل بنسخ غير 
مرخصة هى فيتنام حيث يصل نسبة النسخ غير ال مرخصة إلى حوالي 97 % من إجمالي 
البرامج المستخدمة يليها دولة الصين بنسبة %94 ثم اندونيسيا بنسبة 89 %. يشير التقرير 


إلى تحسن نسب القرصنة فى مصر من 86 96 عام 1994 إلى حوالي 52% عام 2002. 


أما بالنسبة لاستخدام الحاسب لنسخ كافة المصنفات المسموعة و المرئية و توزيعها بصورة 
غير مشروعة سواء من خلال الاسطوانات الممغنطة او من خلال مواقع الانترنت فان التى 
انتشرت انتشارا كبيرا فى الآونة الأخيرة وأيضا انتشرت برامج تبادل الملفات بين مستخدمي 
الانترنت التى يتم استخدامها فى تبادل الاغانى والأفلام و البرامج غير المرخصة. أما فى الولايات 
المتحدة فقد بدأت رابطة شركات الاسطوانات الاميريكية معركتها ضد المواقع الالكترونية التي 
تقدم خدمات تبادل الملفات وتحميل الأغاني با مجاني على أجهزة الكمبيوتر عام 1999 و ذلك 
بعد انخفاض مبيعات الاسطوانات بنحو 31 % بسبب النقل و النسخ عبر الانترنت و قد 
تحقق للرابطة بالفعل إغلاق احد اشهر مواقع بث الأغاني والذي يدعى ءاوه و مازالت 
العديد من القضايا مرفوعة من قبل الرابطة ضد شركات بث الأغاني أو خوادم التبادل بين 
المستخدمين بل ووصل الأمر إلى رفع العديد من القضايا على الأطفال والمراهقين مستخدمي 


تلك البرامج للاستماع و الحفظ و التبادل للمصنفات. 
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2جرائم الاعتداء على الأموال: 


مع زيادة درجة اعتمادية المؤسسات المصرفية والمالية على تكنولوجيا المعلومات و الاتصالات 
و التحول التدريجي فى كافة أنحاء العالم نحو ما يطلق عليه البنوك والمصارف والمؤسسات 


المالية الالكترونية» فقد شهد هذا التطور ظهور عدد كبير من الجرائم الالكترونية. 


فعلى مستوى البنوك و المؤسسات المالية فقد تم ميكنة نظم الإدارة و المحاسبة و ربط 
الأفرع المختلفة لتلك المؤسسات بعضها ببعض من خلال شبكات المعلومات لضمان سهولة و 
يسر إدارة العمليات المالية داخلها. و فى تعامل تلك المؤسسات مع العملاء عن بعد فقد تم 
تحقيق ذلك عن طريق الاتصال المباشر من خلال شبكات المعلومات الخاصة غير المتاحة 
مستخدمي الانترنت (27670215 2178]6) التى كان لها بعض القيود المكانية للاتصال أو 
من خلال شبكة الانترنت من خلال تواجد واجهة لتلك التعاملات 

(WebInterface). 

تم أيضا دخول بطاقات الائتمان و الدفع الالكتروني (02205 انلهإ))بأنواعها ا مختلفة 
لتسهيل المعاملات و التوجه للإقلال من التعاملات بالنقد المباشر فى إطار التحول إلى 
المجتمع اللانقدى (راعiءه؟‏ 0255-1»55) و بدون الخوض فى تفاصيل فوائد وأهمية مثل 
هذا النوع من التعامل المالي و آثاره الايجابية على كفاءة البنوك فى القيام بدورها وأيضا 


آثاره على الاقتصاد ككل. فان ذلك النوع من التعاملات قد أصبح أمرا واقعاً يتزايد الاعتماد 
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عليه خاصة بعد تنامى حجم الأعمال التى تتم من خلال التجارة الالكترونية عخدمعاء816) 
Commerce)‏ وظهور الأسواق الالكترونية Marketplace)‏ عندمماء»81) لتسويق و بيع 


السلع والخدمات. 


الطبيعة القانونية للجرهة الإلكترونية 


يتمحور الحديث عن الطبيعة القانونية للجريمة الإلكترونية حول الوضع القانوني 
للبرامج والمعلومات. وهل لها قيمة في ذاتها أم أن قيمتها تتمثل في أنها مجموعة مستحدثة 
من القيم القابلة للاستثناء يمكن الاعتداء عليها بأية طريقة كانتء لذلك انقسم الفقه 
اتجاهين : الأول يرى أنه وفقا للقواعد العامة أن الأشياء المادية وحدها هي التي تقبل 
الحيازة والاستحواذ. وأن الشيء موضوع السرقة يجب أن يكون ماديا أي له كيان مادي 
ملموس حتى يكن انتقاله وحيازته عن طريق الاختلاس ال مكون للركن المادي في جريمة 
السرقة. وما كانت المعلومة لها طبيعة معنوية ولا يمكن اعتبارها من قبيل القيم القابلة 
للحيازة والاستحواذ. إلا في ضوء حقوق الملكية الفكريةء لذلك تستبعد ا معلومات ومجرد 
الأفكار من مجال السرقة » ما م تكن مسجلة على اسطوانة أو شريطء فإذا ما تم سرقة إحدى 
هاتين الدعامتين الخارجيةء فلا تثور مشكلة قانونية في تكييف الواقعة على أنها سرقة مال 
معلوماتي ذو طبيعة مادية» وإنما المشكلة تثور عندما نكون أمام سرقة مال معلوماقٍ غير 
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قابلة للاستحواذ مستقلة عن دعامتها المادية» على سند من القول أن المعلومات لها قيمة 
اقتصادية قابلة لأن تحاز حيازة غير مشروعة, وأنها ترتبط كما يقول الأستاذان 26818© 
وغصه1 مؤلفها عن طريق علاقة التبني التي تقوم بينهما كالعلاقة القانونية التي تتمثل 
في علاقة المالك بالشيء الذي هلكه» بمعنى أن المعلومات مال قابل للتملك أو الاستغلال 
على أساس قيمته الاقتصادية وليس على أساس كيانه الماديء ولذلك فهو يستحق الحماية 


(23) 


القانونية ومعاملته معاملة ايلال . 


وعلى الصعيد نفسه ثمة من يقول إنه يجب أن نفرق بأن هناك مالا معلوماتيا 
ماديًا فقط ولا هكن أن يخرج عن هذه الطبيعة وهي آلات وأدوات الحاسب الآلي 
مثل وحدة العرض البصري ووحدة الإدخالء وأن هناك من الال المعلوماتي المادي ما 
يحتوي على مضمون معنوي هو الذي يعطيه القيمة الحقيقية وهي امال المادي الشريط 
الممغنط أو الاسطوانة الممغنطة أو الذاكرة أو الأسلاك التي تنتقل منها الإشارات من على 
بعد. كما هو الحال في جرائم التجسس عن بعد. إذن من المنطق القول إذا حدثت 
سرقة فإنه لا يسرق امال المسجل عليه المعلومة والبرامج لقيمته المادية وهي ثمن 
الشريط أو ثمن الاسطوانة » وإِنما يسرق ما هو مسجل عليهما من معلومات وبرامج › 


ويرى أصحاب هذا الرأي أن التحليل المنطقي يفرض الاعتداد بفكرة الكيان المادي 


7 -- د. محمد على العريان » المرجع السابق . ص43 وما بعدها . 
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للشيء الناتج عنه اختلاس امال المعنوي البرامج والمعلومات» وأنها لا يمكن أن تكون شيئا 
ملموسا محسوساء ولكن لهما كيان مادي قابل للانتقال والاستحواذ عليه بتشغيل الجهاز 
ورؤيتهما على الشاشة مترجما إلى أفكار تنتقل من الجهاز إلى ذهن المتلقي ٠‏ وانتقال 
امعلومات يتم عن طريق انتقال نبضات ورموز تمثل شفرات يمكن حلها إلى معلومات معينة 
لها أصل صادرة عنه يمكن سرقته» وبالتالي لها كيان ماديء يمكن الاستحواذ عليه ( البرامج 
وا معلومات )» واستطرد أصحاب هذا الاتجاه في القول بأنه طابما أن موضوع الحيازة ( أي 
المعلومات ) غير ماديء فإن واقعية الحيازة تكون من نفس الطبيعة أي غير مادية ( ذهنية 


)» وبالتالي يمكن حيازة المعلومات بواسطة الالتقاط الذهني عن طريق البصر. 


نظم إدارة حماية ا معلومات 15027001 (المتطلبات) 


التطور التاريخي لمواصفة نظم إدارة حماية المعلومات 15027001 


جاءت المواصفة 15027001 بالاعتماد على المواصفة البريطانية 
9 ولتي كانت نتيجة مبادرة مشتركة من القطاع التجاري والصناعي 
البريطاني والتي بدأت العمل عام 1992 حيث أصدرت المواصفة البريطانية 


الأواى 857799 في شباط عام 1995. حيث مثلت قاعدة ممارسات لإدارة 


* - د. هدى حامد قشقوش › مرجع سابق » ص52-51 
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حماية تكنولوجيا ا معلومات» ثم استمرت ال منظمات بتطوير نظام حماية ا معلومات التي 
أفرزت حل سميٌ بذلك الوقت (العلاج ©) الذي تبنى إطار لتطبيق المعايير الخاصة بحماية 
المعلومات والتي تم إطلاقها في نيسان عام 1997ءلكن بسبب الصعوبات التي واجهتها عملية 
التطبيق (للعلاج ©) تم تنفيذه عام 2000ء ذلك بسبب أن 857799 مر مراجعة هامة عام 
8 والتغذية العكسية رتبت وتم مراجعتها مرة أخرى وأطلقت النسخة الكاملة الأولى ل 
9 عام 1999 كنسخة أصلية لقاعدة الممارسات وحفظت وسميت ب 857799 الجزء 
الأولء أما الجزء الثاني من المواصفة البريطانية 857799 سميت ب (المواصفات لأنظمة إدارة 
حماية المعلومات) والذي يعتبر نظام مقيّم ومصدق وهو موجه لإدارة أنظمة حماية 


( www.sapphire.net:2007) امعلومات.‎ 


ثم مرت المواصفة البريطانية 857799 بمراجعة أخرى عام 2002 وحصلت على العديد من 
التغيرات» ثم بقت كما هي حتى تم إصدار المواصفة الدولية 15027001 في عام 2005 
كقاعدة للممارسات والتى تأخذ توجيهاتها ووصياتها من المواصفة الدولية 15017799:2000 


اموازية للمواصفة البريطانية 857799. (Calder & Watkins,2008,35)‏ 


وبهذا يمكن أن تعتبر 15027001 كقاعدة لتقييم نظام إدارة حماية المعلومات 


)15M5(‏ المتكاملء أو هي وثيقة التي تقييم أي نظام لإدارة حماية المعلومات. 
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عمليات المعالجة 15027001:2005 وفوائد تطبيقها : 

تعد 15027001 معيار الحماية الدولي الرسمي المقدم لأي منظمة (بغض النظر 
عن كونها صناعيتاً كانت أم خدمية) ترغب بالحصول على شهادة مستقلة لنظام إدارة حماية 
المعلومات الخاصة بهم لهذا تحدد المواصفة المتطلبات الإلزامية لتأسيس وتطبيق وتوثيق 
نظام 1518ء وتحديد متطلبات السيطرة لحماية ا معلومات التي ستطبق وفق حاجات 
المنظمة الخاصة بهاء وتشمل (11) مركز للسيطرة و (39) هدف للسيطرة بالإضافة الى (133) 
موقع للسيطرة متوافق مع المواصفة 15017799 والتي تعمل من خلال أنموذج 
D0 - Check - Act (PDCA)‏ - سواط الذي يقوم بعمل التحسين المستمرء وبهذا تستند 


ا مواصفة 18027001 في عملها على تسعة أجزاء للمعالجة التي حددها تحالف صناعة 


حماية شبكات الإنترنت “ 0514 هكن تلخيصها بالاني : (0514,2007,3©) 
تعريف المجال لنظام إدارة حماية المعلومات 151/15. 

تعريف سياسة حماية المعلومات. 

تقييم الأخطار /التحليل. 


إدارة الخطر. 


Cyber Security Industry Alliance 
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تحديد الأهداف للسيطرة والسيطرة الفعلية عليها / التطبيق. 
تجهيز بيان (كشف) التطبيق. 

تطبيق وتشغيل 1501/15. 

استمرار المراقبة ومراجعة MS؟1.‏ 

إدامة وتحسين M8؟1.‏ 


ولانجاز نظام 15215 فعال تستعين منظمة المواصفات الدولية 150 معايير 15027002 


كتعليمات تساعد في تطبيق 15027001 من خلال الأقي: (1171116,2008,8 (Arnasoı&‏ 
تقييم المخاطر وا معالجة. 

سياسة الحماية. 

تنظيم حماية ا معلومات؟ 

إدارة الموحجودات. 

حماية معلومات المموارد البشرية. 

حماية الطبيعة والبيئة. 


إدارة العمليات والاتصالات. 
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السيطرة على دخول قواعد البيانات. 

الحصول على نظم ال معلومات» التطويرء الإدامة. 
إدارة حوادث لحماية المعلومات. 

إدارة استمرارية العمل. 

الأبعاد الثلاثة لحماية المعلومات: 


يمكن أن تتعرف المنظمة على كيفية إدارة حماية المعلومات من خلال ثلاثة أبعاد 


(السرية» السلامة, التوفر) 
ويمكن توضيح هذه الأبعاد الثلاثة بإيجاز وكالاتي : 


السرية 16لهناصء60ده0 : يوفر هذا البعد للمنظمة السرية التامة لكافة ال معلومات», 


حتى لو كانت ال معلومات صغيرة وبسيطة. 


السلامة 12681167 : تقدم المواصفة 15027001 معيار لحماية وكمال ال معلومات وطرائق 


معالجتهاء وهذا يضمن الاستمرارية وإعادة العمل في حالة وقوع الكوارث. 


التوفر 55211211167 : ويقصد بالتوفر هو توفر المطعلومات المطقيده 


إذ أن استخدام 15027001 لحماية نظام المعلومات يؤكد للمنظمة بأن 
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المستخدمين المخولين هم الوحيدين القادرين على الوصول الى هذه المعلومات وأصولهاء 


ا تسل إذارة شما ا ميد ا اا 
إدارة دورة حياة المعلومات 


طبقا للإحصاءات في بعض المؤسسات الدوليةءفان معدل إنتاجية العام من البيانات 
والمعلومات الرقمية الناتجة عن استخدام تقانة المعلومات والاتصالات خلال العامين الماضيين 
قد تجاوز إجمالي ما أنتجته البشرية من معلومات وبيانات طوال تاريخهاء إذ أصبحت 
البيانات والمعلومات في وقتنا الحاضر تتسم بالنمو المضطردء و تشير الإحصاءات الى إن 
التزايد في البيانات والمعلومات بنسبة (20%-40%) كمعدل سنوي وهذا يدل على إن العام 
يواجه تيارا متدفقا من المعلومات التي تتراكم بسرعة مولدة فيضانا وانفجارا معلوماتياً رقمياً 
بات من الصعب السيطرة عليه وإذا كانت هذه القضية لا تعني الكثير بالنسبة للأفراد فهي 
حيوية ومقلقه وضاغطة للغاية بالنسبة للمنظمات بشكل عام ذلك بسبب ما يعرف 
بظاهرة جبال المعلومات والبيانات ألرقميه التي تتراكم وينمو حجمها بمعدلات سريعة, 
ويصعب إدارتها, وفي الوقت نفسه تحمل المنظمات أموالا طائلة للحفاظ عليها والناجمة عن 


الاعتماد الكثيف على تكنولوجيا المعلومات في انجاز الأعمال . 


ولو عدنا إلى الأساس الفكري والنظري طفهوم إدارة دورة حياة المعلومات 


سنجده يهتم بعده نقاط أساسية: )1:4-5 (http//:arabinfo.blogsspot.c0‏ 
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الأولى: إن إدارة دورة حياة المعلومات ليست تكنولوجيا ولكنها خليط من العمليات 


والتكنولوجيات التي تحدد كيف تتدفق أو تمر البيانات عبر بيئة ما. 


الثانية: إن التكلفة عامل مهم للغاية, لذلك فهو يربط بين الحصول علي قيمه اقتصادية 
للمعلومات وبين تحمل اقل قدر من التكلفة في إنشاء البنية الأساسية ا معلوماتية المطلوبة 
ليس في مجال تخزين وإدارة المعلومات فقط, ولكن في مراحل المعالجة والنقل والتوزيع 


وغيرها. 


الثالثة: انه همزج بشكل كامل بين الأهداف التي تضعها المنظمة لنفسها وبين البنية الأساسية 
المعلوماتية لديها, مما يستدعي ترجمه الأهداف إلى سياسات تنفذ داخل الشبكات 


والحاسبات وأوعيه التخزين وغيرها من مكونات البنية المعلوماتية. 


ويري أصحاب هذا الاتجاه إن النقاط الثلاث السابقة تجعل من المتعين أن يمر 


التنفيذ العملي ممفهوم إدارة دوره حياه ا معلومات بالمراحل التالية:(3: 2004 : d«ذس)‏ 
والفحص 
التهيئة الاجتماعية 


i 1‏ نية 
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الميكنة 
ا مراجعة 


تاريخيا البيانات وام معلومات نقلت من وسيلة خزن إلى أخرىء ويتم الاعتماد مبدئيا على عمر 
هذه المعلومات أو البيانات» أو عدد مرات الاطلاع عليها أو الدخول عليها. الأقدم أو الأقل 
استخداما في العادة (على الأرجح) سوف تتحول إلى كلفة قليلةء وأداء منخفضء وأنظمة 
دخول واستخدام اقلءهذه المشاكل ال مربكة للمنظمة جعلتها بحاجة إلى المدخل الفوري 
access(‏ 0136عتصحصة) للمعلومات التي لم تستعمل في اغلب الأحيانءفعلى سبيل المثال 
السجلات الطبية رها تكون قدمة, أو إن الدخول والاطلاع عليها قد لا يتم إلا بشكل نادر 


بسبب قدمهاءلكن في حالات الطوارئ يجب أن تكون هذه المعلومات متاحة في الحال. 


يعرف مفهوم إدارة دورة حياة المعلومات على "إنها السياسات والعمليات والممارسات 
والأدوات ال مستعملة لترتيب قيمة معلومات وبيانات الأعمال مع البنية التحتية لتقانة 
ا معلومات الأكثر ملائمة.والأقل كلفة في الوقت الذي تعمل به هذه المعلومات مرورا بترتيبها 
النهائي"وان ال معلومات سترتب وترصف طبقا لمتطلبات الأعمال من خلال إدارة السياسات 


ومستويات الخدمة المرتبطة مع التطبيقات, والحقائق والبيانات. 
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قواعد إدارة دورة حياة المعلومات في مواجهة التحديات : 


أصبح مفهوم دورة حياة المعلومات من المفاهيم العاممية ا معاصرة» إذ أن هناك أكثر من 
(20000) من الأنظمة التي تؤثر على العمليات التي تكون فيها السجلات مخزنة: ويمكن 
الدخول إليهاء ويتم الحفاظ عليهاء فضلا عن صيانتهاء هذه الأنظمة تحدد حاجة الأعمال 
للمراقبة ال مناسبة»وإدارة دورة الحياة الكلية لسجلات المنظمات»وسياسات الأعمال.والعمليات 


والممارسات»والأنظمة هكن أن تدقق لغرض الالتزام بالقانون. 


إن الحماية «(preservation)‏ والاحتفاظ «(retention)‏ والتطبيع .)disposition(‏ للسجلات 
الالكترونية سوف تكون باهظة إذا لم تمتلك المنظمة خطة جيدة ومطبقة بشكل ناجح 
لإدارة دورة حياة المعلومات (www.management1.c0¬:2)‏ 

في حالة غياب أي معايير رسمية» فإن منظمات الأعمال تعتبر إدارة دورة حياة ا معلومات هي 
الأسلوب الأفضل لتحسين أداء ال منظمات فيما يتعلق بتخزين البيانات والمعلومات» ويجب أن 
تأخذ هذه المنظمات في الحسبان أن الممارسات الأفضل هي ( 2005,2 ,2هومصدمط1) 


فهم القيمة الحقيقية بالنسبة للأعمال: 


تحديد أي البيانات تشترك بشكل فاعل في الأعمال مقابل تحديد أي البيانات 


ذات فائدة تاريخية.أو أخذت من الحافظات فقط " »5ه صذ اسز "» إذ إن 
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ا مستخدمون يحددون البيانات التى خزنت ٤‏ الحافظات بسبب خشيتهم خسارة الدخول 
إليهاء لذلك فتركيزهم على الاحتفاظ القريب "1٥41-11۲ ۲٥)٥٣ ٤1٥۸"‏ سوف يساعدهم على 


تسهيل قراراتهم المتعلقة بهذه الأعمال. 


منذ مرحلة التطبيق سوف يتم التطور خلال الوقت» وتضمن بان الحلول القريبة مهعم" 
" utionاoء 1ine‏ ستتضمن طبقة بيانات مجردة: لتمكين التطبيق من إزالة أو إضافة أو 
تعديل أو تكييف عناصر البيانات» بدون أي مهام أدارية رئيسة للبيانات القريبة. 
2 توحيد وتبسيط المعايير الجزئية : 

اعتبر الوقت كمقياس عند وضع قواعد الأرشفة» معظم الأعمال تجد ذلك الأسهل للفهم 
والتنفيذ بعد ذلك. ولذلك كثير من عمليات الأعمال نفسها أساسها الوقت 2 هذه 
الإستراتيجية لوحدها ستؤدي إلى تقليل النتائج إلى 9050 (أو أكثر تخفيضا من ذلك ) في حجم 
الجزء المخزون على الانترنت. 


عند كسب التجربة مع أساليب بسيطة أساسها الوقت 


time- based methodology)‏ eاsimp)‏ وبعد ذلك يجب مراعاة القواعد الأساسية 
لسجلات الاستفسار (108- 01619) مثل صنف ال مستعمل (1255ك (users‏ وم ادخل مند.... 


.(not accessed since ........ ) 
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إستراتيجية النمو ا منطقى -إدارة التجزئة 

growth - management partitioning strategy)‏ ا0gicaا)»‏ مكنها الإبقاء على تفاصيل 
البيانات القريبةء وتجميع البيانات بشكل فوري مع القدرة على السبر للتفاصيل 0) 1اذإ) 
.detail)‏ 


3. صيانة معمارية التطبيق الأولي: 


المعمارية الأولية يجب أن تكون مؤرشفةء وتعيد الخزن بين الأجزاء الفورية والقريبةء وهذا 
سوف يحافظ على نطاق التطبيق الثنائي المؤسسي المطبق في الوقت الحاضرء ويبسط الإدارة, 
نموذجيا إعادة الخزن ©:76560) عملية هكن أن تؤتمت لهام موحدةء أو عند الطلب» 
ونموذج ( 1نهاع0- 0غ- 11نك) وصف بأنه نموذج مهم»فضلا عن صيانة سلامة التطبيق 


الحالية. 


4.اعتبر الأرشفة غير المتصلة (عصتعنطععه ineاffه)‏ صفاء إذا أردت الإبقاء على التاريخ 


التطبيقات مستمرا عدا الخادم الأولي server)‏ rimaryم)‏ للخزن. 


إذا حفظ التاريخ لفترات مستمرةءوتم الدخول عليه من قبل المستعملين»وبشكل مستقل 
لتطبيقات الخزن الأولية (على سبيل المثال التدقيق أو المشاريع الأخرى) 
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اضمن احتواء ملفات الأرشفة على الحقائق ( 7026]80818) فضلا عن البيانات التي يكون لها 
سياق مستقل عن التطبيق الأصلي. (2-3: 2005: هوم دده ط1)منافع تطبيق إدارة دورة 
حياة المعلومات: 


إن المنفعة الأساسية من تطبيق إدارة دورة حياة المعلومات هي تعظيم قيمة معلومات 
الأعمال. فضلا عن تقليل التكلفة الكلية للمالك (منطةءم01 04 0356 اهها) وتضمن بان 
البيانات تخزن في مدرج مستوى الخدمات (162 1»9761-ء561716) للحصول على قيمة الأعمال 
المتأصلة بهاءفضلا عن قيمة البيانات سهلة الوصول باستناد إلى حاجات الأعمال في أي مرحلة 
من مراحل دورة حياتها.بتقليل الزمن ال مستنفد من قبل الموظفين التقنيين الذين 


يكونون.ويعالجون هذه البيانات والمعلومات. 


إدارة دورة حياة المعلومات تساعد أيضا ف زيادة إنتاجية العاملين» وتقليل كلفة العاملينء 
وفي ذات الوقت» خدمات إدارة دورة حياة المعلومات كأسلوب مفيد للسيطرة على كلفة 
الانجاز.وإدارة أنظمة الخزنء ومنافع أخرى مشخصة للأعمال ناجمة عن اعتماد أو تنفيذ 


إدارة دورة حياة المعلومات هى : (Nicolso0¬:2006:80(‏ 


الذكاء أمنظمى ( yانانعA‏ 21ده22نصدع:0) ومثال ذلك إيجاد البيانات الصحيحة بصورة 


أسرع» وتقليل تأثير الأحداث غير اطرئية للمنظمة. 


تقليل المخاطر مثال ذلك الالتزام ألمنظميء واستمرارية العملءالآمن. 
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يمكن تأشير العديد من المنافع التي يقدمها استخدام مفهوم إدارة دورة حياة المعلومات 


وذلك من خلال (www.businesssolution.bel[.ca:2)‏ 

تحسين استخدام المعلومات خلال صفوف الخزن المقسمة. 

تبسيط وأتمتة إدارة ا لمعلومات والبنية التحتية للخزن (storage infrastructure)‏ 
إعطاء خيارات أكثر ربحا لاستمرارية الدخول إلى الأعمال وحمايتها. 

ضمان التزام سهل من خلال سياسات أساسها الإدارة (policy-based management)‏ 


تسليم أعلى قيمة في اقل كلفة كلية بترتيب البنية التحتية لعملية الخزنء. وإدارة قيمة 


المعلومات. 
الطريق نحو بناء إدارة دورة حياة المعلومات الشاملة: 


طور اتحاد الحاسبات إستراتيجية طويلة الأجل والتى لا تُعنى بحاجات إدارة دورة حياة 
المعلومات اليوم فحسبءلكنها توفر أيضا اتجاها لإدارة المعلومات كموجود بالنسبة للعمل 
في المستقبل.هذه الإستراتيجية تمكن الزبائن من البدء بوضع الحجر الأساس لإدارة دورة حياة 


المعلومات الخاصة بهم وبسرعتهم الخاصةء مع مرونة في اختيار الحلول الصائبة لأعمالهم. 


هذه الإستراتيجية تعكس ما نراه كأنموذج نضج لإدارة دورة حياة المعلومات. 
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المستوى الأول : 


إدارة الخزن وحماية البياناتءالمنفذة في السنوات السابقةء إذ كانت في السابق لا توجد فعليا 
كفاءات مؤتمتة. وفي معظم الحالات يوجد جهد بشري عاليءونموذجيا توجد حالة من التفاعل 


مع البيئة. 
المستوى الثاني : 


ويشمل ذلك حلول الخزن الذكية (ع5601 6)اع11) فضلا عن منتجات وخدمات من اتحادات 
الحاسوب والشركاءءوكلها متاحة اليوم» كذلك تزود المنظمة بعرض شامل مع إدارة مصادر 
الخزن hlتكlمlة (INTEGRATED STORAGE RESOURCE MANAGEMENT)‏ 
وإدارة شبكة منطقة الخزن (72222861272]6 »)storage area network‏ وإسناد وإعادة 
الحلول» هذا سوف يعطي الزبائن ا معرفة والفهم والمعلومات المهمة لصنع القرار الصحيح 
لعمليات الخزن الخاصة بهم. 


المستوى الثالث: 


إدارة محتويات العمل.والذي يتم التركيز فيه على تعزيز الوثائق.وعمليات 
التوثبقء وإدارة المحتويات.وأرشغ فة الرسائلءوهرمية إدارة الخخزن 
storage management)‏ ]hierarchica).وخلال‏ هذه المرحلة سوف يتم 


التخطيط تكامل المنتجات داخل ضمن تنوع أو اختلاف علامة العوائل 
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لاتحادات الحواسيب العاللية» وتطوير الحلول التي توجه صوب صناعة معينة مثل شركات 


الأعمال المتوسطة والصغرةءالعناية الصحية»والخدمات امالية. 
ا مستوى الرابع : 


توحيد الأعمال ووجهة نظر تقانة المعلومات كرافعة للخدمات الشائعة. والتي هي 
(البرامجيات. والأجزاء التي تودي الوظائف القابلة للاستعمال مرة أخرى reusable function‏ 
عبر مجالات الإدارة المتعددة). وتطوير إدارة قاعدة بيانات مركزية» وإعطاء وجهة نظر 
وحيدة عن كل سمات المشروع لإدارة المعلومات بشكل عقلاني ذي» وبشكل امنء وكفوء 
ولترتيب الموجودات المعرفية تلك مع أهداف العمل. 


طرق للحماية من الجرائم الإلكترونية عبر برامج المحادثة الفورية 


)Instant Messaging)‏ برامج المحادثة الفورية أو ما تعرف ب الماسينجرء تعتبر 
أسهل وأسرع طريقة للتواصل على الإنترنت مع الأصدقاء والزملاءء وبالنظر إلى أعداد 
ا مسجلين أو ا مستخدمين لها والذين يفوقون 150مليون شخص في أشهر 4برامج محادثة 
)A01. Yahoo. Windows Live Messenger. Jabber)‏ هذا العدد الكبير 
من المستخدمين وقابليتهم لتشارك الملفات والدردشة» يعتبر مجالا خصبا لخيال واحتيال 


قراصنة ومجرمي الإنترنت» سواء لتوزيع الديدان أو الفيروسات وأحصنة الطراودة» والاحتيال 
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كذلك» فهو هثل بيئة جيدة للاستهداف حيث بالإمكان استعمال منافذ الشبكة المفتوحة من 
قبل برنامج المحادثة الفورية عوضاً عن فتح منفذ جديد قد يتم غلقه من قبل برنامج 
الحماية. يكتشف المختصون اليوم طرقاً عديدة لهجمات متعددة ومنوعة من خلال برامج 
ا محادثة الفورية» مستغلين نقاط ضعف المتصفح ونظام التشغيل لتسليم وتوزيع برمجيات 
خبيثة أو ضارة 112112 و دصوم5 وأحصنة طراودة وبرامج تسجيل اطفاتيح Keyloggers‏ 
وسرقة كلمات السر والبيانات الشخصية أو الهامة» وتحويل جهاز الحاسب إلى (زومبي) 
لتسخيره في هجمات أخرى لصالح المخترق. يستغل الهاكرز أو مجرمو الإنترنت ميزات 
وسهولة برامج المحادثة الفورية. فهي توفر لهم قائمة كبيرة من الضحايا المحتملين 
(قائمة الأصدقاء) والإشعار بوقت دخول الشخص الضحية على الشبكة في كل مرة. وا مخاطر 
لا تنتهي هنا فحسبء فمن مزايا برامج المحادثة المهمة: دعم مشاركة الملفات واستخدام 
Peer-to-Peer‏ مما يسهل عملية إخفاء برمجيات ضارة أو خبيثة داخل الملفات» 
ويمكن للهاكرز استخدام برامج المحادثة الفورية لإيجاد منفذ خلفي backdoor‏ للأجهزة 
غير المحمية جيداً مما يعطيه التحكم والسيطرة الكاملة على الجهاز فيستطيع تعديل 
إعدادات النظام ومشاهدة والتصرف بجميع الملفات وكلمات المرور والسجلات» وكذلك 
استخدام الجهاز ك "زومبي" للهجوم على أجهزة خادمة أخرى مما يتسبب في هجوم 
"205" ما يعرف بحجب الخدمة. الصورة ليست قاتمة تماما ولكن لابد من معرفة 


التهديدات الفعلية والمخاطر المحتملة لاستخدام برامج المحادثة الفورية (الماسينجر) تمهيداً 
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للبحث حول أفضل الطرق للدفاع والحماية ضد هذه التهديدات والمخاطرء نستطيع 
إيجازها في عشر طرق أو وسائل للذين يودون إبقاء برنامج المحادثة الفورية (الماسينجر) 
وسيلة تواصل آمنة وشخصية. سواء لك أو لأفراد عائلتك. وهي: أولاً: لا تستعمل 
اسمك الحقيقي أو أي معلومات شخصية قد تستغل ضدكء وإذا رغبت في مزيد من 
الخصوصية والحماية قم بشراء بريد الكتروني مدفوع من احد مزودي الخدمة لاستخدامك 
الرسمي. ثانياً: لا تعرض اسمك أو بريدك الإلكتروني الشخصي في الأماكن العامة على 
النت» مثل المنتديات أو الأدلة أو المواقع الاجتماعية» وإذا اضطررت فقم باستخدام بريد 
الكتروني آخر (ثانوي)» فقد تتعرض لهجمات تصيّد عصنطونط<2 أو إغراق برسائل صهم؟ ثالثاً: 
ابق على اتصال مع الذين تعرفهم فقط ويتواجدون لديك في قائمة الأصدقاء واضبط 
إعدادات الماسينجر منع استقبال الرسائل من أناس لا تعرفهم» وذلك منعاً لاستقبال رسائل 
سبام عبر الماسينجر <ام5) هم5 .)1M‏ رابعاً: تحاثى ذكر أي معلومات خاصة مثل أرقام 
الحسابات أو كلمات السر أثناء المحادثة. فقد يتم اعتراضها من قبل برامج التجسس 
على الشبكة ءءءگنص؟. فبرامج الحماية تحمي بياناتك أثناء وجودها في جهازك» وليس 
أثناء انتقالها خارجه إلى الشبكة. خامساً: حصّن جهازك ببرامج الأمن القوية مع 
تحديثه باستمرار» وتأكد من احتوائه على مضاد فيروسات ومضاد للسبام والبرمجيات 
الضارة وجدار نار ومضاد للتصيّد وتقنيات إسناد وتعرّف مبكر للهجمات والملفات 


الضارة. سادساً: اضبط إعدادات ال ماسينجر بشكل جيّدء وتأكد من عدم تشغيله آلياً مع بدء 
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تشغيل الجهاز والنظام» واحرص على إغلاق الجهاز وفصل خط الاتصال سواء كان هاتفيا أو 
رقميا :251 في حال عدم استخدامك له. سابعاً: حدث نظام التشغيل باستمرار وكذلك برنامج 
الحماية. ثامناً: لا تفتح أي ملفات أو بريدا إلكترونيا قبل مسحه من برنامج مضاد 
الفيروسات» ولا تفتح ملفات أو بريدا إلكترونيا من شخص غير معروف» وإذا قمت بذلك 
فاحذر من فتح الروابط أو الوصلات داخلها. تاسعاً: كن حذراً عند مشاركة الملفات» وارفض 
تماماً استقبال الملفات ذات الامتدادات (.20..صنط..1ل..وط.غهط.علصا..د..عع) عاشراً: 
راقب وحدد طريقة استخدام أطفالك لبرامج الماسينجرء يفضل استخدام برامج المراقبة 
العائلية لضمان حماية أكبر. وكذلك وضع النظام في نطاق استخدام مرور عائلي مع تحديد 


وقت الاستخدام الليلي. 


حماية أنظمة الدفع المالي 
يلقي آخر قسم في هذا الدرس نظرة على خيارات الشركات في تلقي الدفعات على البضائع 
والخدمات عبر الإنترنت. وهناك العديد من ا مخاطر في تحقيق أمن وسرية الدفع على 


الإنترنت. 


يعد موضوع السرقة أحد ال مخاطر الأساسية من منظور ال مصارف الإلكترونية 


وشركات البيع بالتجزئة على الإنترنت. وأهم هذه المخاطر هي انتحال هوية 
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زوق :والدخول: إل عستانة اضرف وقاهة .نق ا2 النضاتة ود حبنات: ذلك 
بو خول ! ٍ فيه وقيامه بشراء البضائع وتسجي 


الزبون. 

أما من وجهة نظر الزبونء فتتلخص ال مخاطر بما يلي: 

1- سرقة تفاصيل بطاقات اعتمادهم من حواسب ومخدمات الشركة؛ 
2- قد لا تكون الشركة التي يودون الشراء منها حقيقية. 


ولتفادي هذه المشاكلء تقوم الشركات بتطوير أنظمة أمن وحماية مناسبة. وقبل أن نلقي 


نظرة على المبادئ التي تستند إليها هذه الأنظمةء علينا مراجعة المصطلحات العامة مختلف 


الأطراف المشاركة في هذه الإجرءات: 
- المشتري: هو الزبون الذي يقوم بشراء البضاعة أو المنتج أو الخدمة؛ 
- التاجر: هو بائع التجزئة؛ 


- شهادة الوثوقية خن) Authority‏ دمناهء06768)): هي الجهة التي تصدر الشهادات 


الرقمية التي تثبت هوية كل من التاجر والمشتري؛ 
- المصارف: هي المصارف التقليدية؛ 


- مصدّر العملة الإلكترونية: هو مصرف افتراضي يقوم بإصدار عملة رقمية. 
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إن المتطلبات الأساسية للأطراف المذكورة لأنظمة الحماية الخاصة بالإجرائية المتبعة هي كما 


ياي 
1- الوثوقية: هل تم التأكد من هوية الأطراف المشتركة بالعملية التجارية؟ 


2- السرية والخصوصية: هل تمت حماية معطيات العملية التجارية؟ وماهي الإجراءات 
اللازمة في حال رغب المستهلك بأن يقوم بالشراء تحت اسم مغفل؟ هل يتم نقل جميع 
المعطيات الغير ضرورية للعملية التجارية من الشبكة العامة وهل يتم حذف السجلات 


المؤقتة من النظام؟ هل ممكن التجسس على هذه العملية؟ 

ف التاكد: ماهى إجرادات التحقق من وصول الإرسال يدوق تعريف أو يديل ؟ 

4- عدم الإنكار: كيفية ضمان أن المرسل غير قادر على إنكار قيامه بإرسال رسالة معينة؟ 
5- الاستمرارية: كيف هكن إزالة التهديدات التي تواجه استمرار عمل النظام وأداؤه؟ 
التواقيع الرقمية Digital Signatures‏ 


هي طريقة لتحديد هوية الأفراد والشركات من خلال التشفير بالمفتاح المعلن. 
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يمكن استخدام التواقيع الالكترونية لبناء نظام آمن باستخدام مايعرف بالتشفير بالمفتاح 
المعلن لتحقيق الوثوقية, أي أن كلاً من التاجر والمشتري حقيقي وغير مزيف. يتم تشفير 
توقيع الشاري الرقمي قبل إرسال الرسالة باستخدام مفتاحه الخاصء وعند الاستقبالء يتم 
استخدام المفتاح المعلن للشاري لفك تشفير ذلك التوقيع. وبهذاء يمكن إثبات هوية الزبون. 
إلا أن التواقيع الالكترونية لاتستخدم على نطاق واسع بسبب صعوبة إعداد المعاملات 
التجارية حالياًء ولكنها ستنتشر بشكل أوسع مع استقرار البنية التحتية لنظم ال مفتاح المعلن 


أو 2161 ومع تزايد استخدام شهادات الوثوقية. 
التشفي بالمفتاح امعلن Public Key Encryption‏ 


يمكن للزبون باستخدام هذه التقنية أن يقوم بطلب شراء من شركة بالبحث عن المفتاح 
المعلن لهذه الشركة المتوافر على الإنترنت» ويتم استخدام هذا المفتاح لتشفير الرسالة الحاوية 
لهذا الطلب. وعندما يتم ارسال الرسالة المشفرة عبر الإنترنت» تقوم الشركة باستلامها ومن ثم 
قراءتها باستعمال مفتاحهم الخاص. وبهذه الطريقة لا يستطيع أحد باستثناء الشركة الإطلاع 
على الطلب. وبالعكس» تقوم الشركة بالتأكد من هوية الزبون بقراءة معلومات الهويةء مثل 
التوقيع الإلكتروني المشفر بمفتاح الزبون الخاص» وذلك باستخدام مفتاح الشركة المعلن. 
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ولكي تكون نظم التواقيع الالكترونية والتشفير با مفتاح المعلن فعّالة بالنسبة للشركات 
وال مستهلكينء لابد من التأكد بأن المفتاح ا معلن الذي يُنوى استعماله لفك تشفير وثيقة ما 
ينتمي حقاً للشخص الذي قام بإرسال تلك الوثيقة. والحل الأمثل لهذه اممشكلة. والذي لا 
يزال قيد التطويرء هو أن يتولى طرف ثالث موثوق أو TTP: Trusted Third Party‏ 
مسؤولية ضمان احتواء الرسالة لمعلومات هوية ال مالك ونسخة من اللمفتاح المعلن الخاص 
بذلك المالك. ويشار إلى ۲۲۶ عادةً بإسم مصدر شهادات الوثوقية 04» وستقوم جهات 


متعددة كالمصارف ومكاتب البريد غالباً بالقيام بهذا الدور في المستقبل. 


ما هو الحل العملي إذاً بالنسبة للتجارة الإلكترونية؟ الحقيقة هي أن معظم صفقات 
ومعاملات التجارة الإلكترونية لاتستخدم التواقيع الالكترونية في الوقت الحالي. 

(Secure Sockets Layer - SSL) بروتوكول طبقة المداخل الآمنة‎ 

يعد بروتوكول طبقة المداخل الآمنة .551 هو بروتوكول أمني قامت شركة eم4ءءا"N‏ 
بتطويره ودمجه في مستعرضها ۲٥٤هعہه.‏ الیوم» تدعم جميع ا مستعرضات الأخرى مما في 


ذلك مستعرض مايكروسوفت +©105م<8 ]6206)م1 هذا البروتوكول. إلا أن هناك برتوكولاً 


جديداً يعرف بإسم بروتوكول طبقة النقل الآمنة LS‏ أو .Transport Layer Security‏ 
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ويستخدم بروتوكول ,551 في معظم معاملات التجارة الإلكترونية وخاصة تلك المتعلقة 
ب٥82‏ » ما في ذلك إجراءات بطاقات الاعتماد. حيث أنه من السهل على الزبون أن يستخدم 
هذا البروتوكول دون الحاجة لتنزيل برمجيات إضافية أو شهادات رقمية. أما الشركة فتكون 
موثوقة لإن شهادة مفتاحها ال معلن تكون مصدّرة من شركة معتمدة مثل مثل «عاكذإم۷. 
وهذا يعني أنه بمقدور الشاري أن يثق بهوية هذه الشركة بينما لاتستطيع الشركة التأكد 
من هوية الزبون. يتم استخدام بروتوكول 551 لحظة دخول الزبون إلى موقع تجارة 
الكترونيةء ويقوم النظام بإعلام الزبون بأنه على وشك أن يتلقى معلومات عبر اتصال آمنء 
ويستخدم رمز مفتاح للإشارة إلى أمان الإجراء. وعندما تستخدم تقنيات التشفير تتغير بادئة 
عنوان موقع الويب في المستعرض منم:56:// إلى [ندعوك للتسجيل في المنتدى أو التعريف 


بنفسك لعاينة هذا الرابط] ويظهر رمز قفل في أسفل نافذة ا مستعرض. 
بروتوكول المعاملات الإلكترونية الآمنة 
(Secure Electronic Transactions -SET‏ 


يعد بروتوكول ال معاملات الالكترونية الآمنة S۴7٣‏ من أكثر البروتوكولات أمناً 
لأنه يعتمد على الشهادات الرقمية التي طورها الإتحاد الذي تديره كل من 
شركتي 2125667-20 و ١7152‏ المصدريين الرئيسيين لبطاقات الاعتماد في 


العالم. ويسمح هذه البروتوكول للأطراف المشاركة بالشراء والبيع التأكد من 
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هوية بعضهم البعض. وباستعمال الشهادات الرقمية» يسمح بروتوكول '58:1 للشاري بالتأكد 
من شرعية الشركة» وبا مقابل يعطي الشركة الفرصة للتأكد من أن بطاقة الإعتماد تُستخدم 
بالفعل من قبل مالكها الحقيقي. وهذا هو الاختلاف الرئيسي عن '55]1. إضافة. فإن 
بروتوكول 5٤۲‏ يشترط وجود توقيع إلكتروني في كل طلب شراء لزيادة تأكيد هوية المشتري 


للبائع» فوجود التوقيع الإلكتروني وشهادة البائع الرقمية يؤمن مستوى أكبر من الثقة. 


وعلى الرغم من أن إطلاقه كان في أواخر التسعيناتء إلا أن بروتوكول 5٤‏ م ينتشر بصورة 
واسعة بسبب صعوبة تبادل المفاتيح» حيث يحتاج الزبون للحصول على مفتاحه أن يقوم 
بتركيب مجموعة برمجيات أمانء مثل 11721166 21107050146 على نفس الحاسب الذي يحتوي 
على مفتاحه الخاص. أخيراً تعد إجراءات 558:1 للتأكد من المعاملات أبطأ من ,551: وعلى 


الشركة أن تستخدم برمجيات S٤1‏ خاصة على مخدمهم. 
الدفعات الإلكترونية الصغيرة Micropayments‏ 


شهدت التسعينات عدة محاولات لتطوير نظم دفع بديلة لبطاقات الإعتماد. ورگزت هذه 
النظم على الدفعات الإلكترونية أو القطع النقدية الإلكترونية. وخاصة للعمليات التجارية 
الصغيرة. حيث أن أجر استخدام بطاقة اعتماد لتنزيل جريدة من الإنترنت» مثلا غير مجد 


اقتصادياً لأنه يكلف أكثر من تمن الجريدة. 
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وقد فشلت العديد من المبادرات التي قامت بها شركتي اءهءنع¡ و طامدنه لأنها م تحظ 
بقبول كبير» في حين كانت بطاقات الإعتماد تستخدم بشكل أوسع ولدفعات أكبر. وم تكن 
هناك أية حاجة ملحة للدفعات الصغيرة حينذاك. ولكن على الرغم من ذلك. أصبحت بعض 
الأنظمة البديلة مثل مره ([ندعوك للتسجيل في المنتدى أو التعريف بنفسك معاينة هذا 
الرابط] ذات شعبية كبيرةء الأمر الذي من الشركات الصغيرة والأفراد الذين لايستطيعون 
تحمل كلفة استخدام بطاقات الاعتماد من قبول الدفعات على الإنترنت. فمثلاً يستخدم 


زبائن 8827© هذا النظام على نطاق واسع. 
المعاملات بين الشركات Business-to-Business Transactions‏ 


أسست شركة "طاولة الشراء المستديرة عبر الإنترنت" منظمة اسمتها: "الشراء المفتوح على 
الإنترنت" 081 وموقعها: [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لعاينة هذا 
الرابط] وذلك بهدف ضمان إمكانية الاتصال بين أنظمة التجارة الإلكترونية المختلفة, وقد 
دعمتها شركات كبيرة. مثل: M3‏ و Ford‏ و Visa‏ و Mastercard‏ و .Microsoft‏ تحدد 
معايير 081 الخطوات المحددة في إجرءات البيع الحاليةء وتوفر عناص اتصالات موحدة 
بحيث يستطيع كل من البائع والمشتري القيام معاملات معقدة تتطلبها تجارة الشركات 8218 
الإلكترونية. 
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فيما يلي تعداد للإجراءات التي تحددها مقاييس 081: 

1- استمارة الطلب 

2- أمر الشراء 

3- تأكيد استلام أمر الشراء 

4- إعلام مسبق بالشحن 

5- وضعية الطلب 

6 الفاتورة: سير المعاملة 

7- طريقة الدفع: قيد التنفيذ 

(Electronic or Digital Funds Transfer (EFT التحويلات امالية الرقمية أو الإلكترونية‎ 


يتم استخدام التحويلات المالية الإلكترونية E۴۲‏ لنقل الأموال مباشرة من مصرف لآخر دون 
أي حاجة لاستخدام النقود التقليدية. بعض الأمثلة عن عمليات التحويلات امالية 
الإلكترونية: شركة 10620516 ء٠1‏ البريطانية وموقعها على الإنترنت: [ندعوك للتسجيل في 
المنتدى أو التعريف بنفسك لعاينة هذا الرابط] وشركة 8805 البريطانية أيضاً: [ندعوك 


للتسجيل في المنتدى أو التعريف بنفسك معاينة هذا الرابط] التي تقوم بإيداع رواتب 
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الموظفين المستحقة مباشرة في حساباتهم المصرفية. بأية حالء تشير التحويلات المالية 
الإلكترونية على عملية نقل الأموال التي تتم عبر جهاز الكتروني» ويشمل هذا تحويلات 
بطاقات الاعتماد. 


تبادل المعطيات الإلكترونية E01‏ على الشبكات الخاصة وعلى الإنترنت 


يعود تاريخ التجارة الالكترونية إلى ماقبل الحواسب الشخصية والشبكة العنكبوتية العامية 
بهامش بسيط. ففي الستينات» أصبح تبادل المعطيات الالكترونية عبر الشبكات الخاصة 
الآمنة داخل الشركات وبين المؤسسات صيغة راسخة للتعاملات التجارية. وتعود فكرة 
مقايبس تبادل الوثائق إلى جسر برلين الجوي في عام 1948» حيث تطلب الأمر وجود قوائم 
موحدة لإدارة حركة الطيران القادم إلى برلين من مواقع مختلفة بشكل فعّال. وقد قامت 


وزارة التجارة والصناعة البريطانية بتعريف 8101 على الشكل التالي: 

"إن تبادل المعطيات الالكترونية ۴51 هو تبادل المعطيات ال منظمة من حاسب إلى حاسب» 
وإرسالها ومعالجتها بطريقة مؤتمتة» بدون أي تدخل يدويء عبر شبكات821 خاصة في 
ويشير تقرير شركة 20 7آلعام 1999 أن عائدات التبادل الإلكتروني للمعطيات وخدمات 18121 
المصرفية بلغت حوالي 1,1 مليار دولار في ذلك العام وأنها تتوقع أن هذه العائدات ستتجاوز ملياري 


دولار في عام 2003. إن تبادل المعطيات الإلكترونية يتطور من خلال معايير حديثة ومن خلال 
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تكامله مع تقنيات الإنترنت لتحقيق عمليات 8101 على الإنترنت. ويتنبأ التقرير بأن حصة 
1 على الإنترنت من العائدات الكلية ل 8121 ستقفز من %12 إلى %41 خلال نفس 
الفترة. إن حجم تبادل المعطيات الإلكترونية على الإنترنت يتزايد بسرعة كبيرةء بينما ستضمن 
تعديلات مقاييس 881 المقترحة من قبل "فريق ٤۴21‏ ,22311" وموقعه: [ندعوك للتسجيل 
في المنتدى أو التعريف بنفسك لعاينة هذا الرابط] استمرارية هذا التبادل في المستقبل. 
ويعد استخدام .2011 في معاملات 828 مثل 01¢ءmerc Com‏ و Biznet‏ التابعة لشركة 
مايكروسوفت توسعاً ملحوظاً في عمليات تبادل المعطيات الإلكترونية. 

تبادل المعطيات الإلكترونية 15101 على الإنترنت 


بعض استخدامات معطيات 8101 بواسطة شبكات 1۴ غير خاصة. 


تبادل المعطيات الإلكترونية E1‏ في القطاع مالي 


إن أحد أشكال ٤21‏ هي آلية الدفع الإلكتروني ال متضمن نقل العائدات المالية من مصرف 


الشاري إلى البائع. 
الشبكات المضافة الافتراضية (Virtual Added Networks (VAN‏ 
هي شبكات آمنة متباعدة جغرافياً تستخدم تقنية خاصة عوضاً عن تقنية الإنترنت. 


(Virtual Private Networks (VPN الشبكات الخاصة الافتراضية‎ 
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وهي شبكات افتراضية تؤمن اتصال آمن مشفر بين نقطتين بوساطة الإنترنت» يتم إعدادها 
عن طريق مزودي خدمة الإنترنت 1586 للشركات الراغبة بالقيام بعمليات تجارية آمنة عن 


طريق الإنترنت. 


الجرائم الإرهابية التقنية وطرق مواجهتها: 


لقد زادت في الآونة الأخيرة الجريمة. بشكل يصعب معه تحديد مرتكبيها ومعاقبتهم» وذلك 
نظراً لاستخدام أساليب التقنية رقمية» جعلت من الصعوبة بمكان الوصول إلى المجرم في ظل 


هذا النظام التقني والفضائي الحديث. 


وهذه مشكلة كبيرة يعاني منها كل من الدول المتقدمة تكنولوجياً والدول النامية التي تأخذ 
ببعض البرامج التكنولوجية الحديثة. وذلك بسبب تعدد الأساليب المتعلقة بالجرهة التقنية 
من ناحية» ونوعية المجرم التقني الذي يستخدم هذه الأساليب التقنية الرقمية من ناحية 
أخرى. لذلك لابد لنا أن نتعرف على الأساليب الإلكترونية الرقميةء ونوعية المجرم التقني 


الرقمي» وكذلك أنواع تلك الأساليب التقنية المستخدمة في هذه النوعية من الجرائم. 


فإذا ما تم لنا معرفة ذلك» أمكن لنا أن نشكل الأساليب المضادة للحد من 


147 


الجرائم الإلكترونية 
ماهيتها - طرق مكافحتها 
الإلكتروني من ضبطهاء حتى تكون معرفتهم لهذه الجرائم التقنية الرقمية سابقة على ا مجرم 


الإلكتروني الرقمي في الوقت الراهن. 


وقد تعددت» بل واختلفت طرق وأساليب جرائم الحاسبات الآلية والإنترنت» فهناك أساليب 
شائعة ومعروفة في ارتكاب جرهة الحاسب الآلي» والتي يمكن أن توظيف في مجالات 
الإرهاب المتنوعة والمتعددة, نذكر منها على سبيل المثال لا الحصر ما يلي (مصطفى موسى, 


:)220 - 144 5 


أولاً: الأساليب الإجرامية الإلكترونية في الاعتداء على المالء ويتضمن المزادات الإجرامية عبر 
الإنترنتء التسول عبر الإنترنتء الاستيلاء على بطاقات الائتمان» أساليب التحويل الإجرامية 


بالتقنية الرقمية. 


ثانياً الأساليب الإجرامية الإلكترونية الرقمية في الاعتداء على العرض والنفس والتي تتضمن 
الدردشة المثيرة للغريزةء وإنشاء مواقع إباحية. وإرسال رسائل الكترونية إباحية» وإنشاء 
مواقع لممارسة الجنس عبر الإنترنت ويمكن أن نستخدم تلك الأساليب عبر الإرهابيين للابتزاز 


والحصول على مال أو معلومات هكن أن توظيف في أي عمل إرهاي. 


ثالثاً: الأساليب الإجرامية الإلكترونية الرقمية المضرة بأمن المجتمع ومنها أساليب منع الوصول 
إلى المواقع عبر الإنترنت من خلال إغراق المواقع المستهدفة بمجموعة من البيانات تفوق 


الجيجا بايت في الثانية الواحدة وتلك البيانات عبارة عن طلبات غير حقيقية. 
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كذلك التهديد عبر الإنترنت» نشر العنصرية وإذكاء التمييز العنصريء التزوير الإلكتروني 


الرقمي للأوراق المالية. 

وقد أخذت كثير من الدول والمجتمعات حالياً بنظام الإدانة الإلكترونية أو الحكومة 
الإلكترونية في كثير من تعاملاتها ونظمها ومن المفيد في هذا الصدد: 

أولاً: تزوير البيانات والمعلومات أو المخرجات الكومبيوترية الخاصة بالحكومة الإلكترونية: 


ثانياً: جرائم الأموال: مثل سرقة المعلومات المالية والأموال» واختراق الحسابات المصرفية 


وتحويل مبالغ مالية من حسابات العملاء إلى حسابات المخترقين وجرهة الإتلاف المعلوماق. 


ثالاً: جرائم الاعتداء على بيانات الحكومة الإلكترونية: والركن المادي لهذه الجريمة له صور 
متعددة منها الدخول غير المشروع لمواقع الحكومة الإلكترونية والتعدي على البيانات 
الشخصية. وانتهاك سرية وخصوصية البيانات» والاعتداء على التوقيع الإلكتروني والاعتداء 


على البيانات المشفرة. 


لذلك» فإن الأسلوب الإجرامي» هو ذلك الذي يتعلق بكيفية قيام المجرم باستخدام طريقة 
تتصل بالفعل أو الأداء المتمثل في القيام بفعل أو الامتناع عنه مما يحدث اضطراباً في 
المجتمع نتيجة مخالفة قواعد الضبط الاجتماعي. 
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وهذا الفعل أو الامتناع» يطلق عليه اسم "الجريمة" وعلى من أرتكبه اسم "المجرم" والفعل 
الذي يرتكبه المجرم بواسطة وسائل تقنية الكترونية رقمية سواء شبكة الإنترنت أم بدونهاء 
يمكن أن يطلق عليه اسم "الجريمة الإلكترونية" ويطلق على من يرتكبها اسم "المجرم 
الإلكتروني الرقمي" وعندما نقول أساليب الجرهة الإلكترونية. فإننا نقصد هنا بالأساليب 
الإجرامية الرقمية» كيفية استخدام الحاسب الآلي بنظمه» وبرامجه» ووسائل الاتصال الرقميء 
في ارتكاب الجرائم» سواء كانت هذه التقنية الرقمية هي محل الجرهة أم كانت وسيلة من 
وسائل ارتكابهاء وسواء كانت عبر شبكة الإنترنت أو بأي أسلوب تقني أخرى» يستخدم وسائل 


الكترونية رقمية حديثة. 

ويستخدم "الإنترنت كوسيلة لارتكاب الجرائم والتي تنقسم إلى قسمين: 
الأول: وهو القسم الذي يحمل طابعاً جنائياً بحتاً. 

والثاني: وهو يحمل طابع سياسي. 


وسواء كانت الجرائم التي ترتكب تحمل طابعاً جنائياً بحتاًء أو طابعاً سياسياً خالصاً وهي 
جرائم تبدو تقليدية تماما فإن الوسائل التي تستخدم في ارتكابها اليوم تعد وسائل تقنية 
والكترونية رقمية» وخاصة أن الوسيلة التي تستخدم في ارتكابها هي "الإنترنت" مما يجعلها 


تصبح جرهة الكترونية رقمية ذات طابع تقني في أسلوبها وفي طريقة القيام بها 
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توجيهات عملية في ضبط وتفتيش انظمة الكمبيوتر والشبكات 


ثمة في هذا المقام بعض التوجيهات» لكنها ليست ذات قيمة دون التدخل التشريعي لافراد 


قواعد تفتيش وضبط خاصة على نحو ما قررته التشريعات الوطنية المقارنة والوثائق الدولية. 


ان القاعدة الاولى ان التفتيش يتطلب مذكرة قضائية تجيز تفتيش أنظمة الكمبيوتر. واما 
اجراء التفتيش دون مذكرة قضائية او الحصول على بيانات من جهات ليست محلا للاشتباه 
لتعلقها با مشتبه به. فانها مسائل تثير الكثير من ال معارضة خاصة في ظل ما تقرر من 
قواعد تحمي الخصوصية وتحمي حقوق الافراد وتوجب مشروعية الدليل وسلامة مصدره 
او تبطل كل اجراء يتم خلافا للقواعد الاصولية المتعلقة بالتفتيش والضبط ال منصوص عليها في 
القانون » وهي مسائل - طبعا تختلف احكامها باختلاف النظم القانونية - ينفد من خلالها 
الجناة عند عدم اجازة القانون هذا المسلك الاستثنائي وعلى نحو يجعلنا متمسكين بضرورة 
عدم اللجوء الى هذا السلوك - حتى لو اتاح النظام القانوني المعني ذلك مع تحفظنا على 
مثل هذا الحكم لان المشروعية الاجرائية توجب تحقيق اقصى ضمانات للمتهم تتفق 
ومقتضيات قرينة البراءة - ونرى الاصرار على وجوب استصدار مذكرات التفتيش» 
اما مشكلات التفتيش فان حلها وتجاوزها امر منوط بالقواعد القانونية المتعين سنها 
اضافة الى التزام جهات التفتيش الحيطة في توفير متطلبات القانون والحيطة في مراعاة 
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بعض المسائل الفنية في هذا الشان - نورد بعضها تاليا - واخيرا أهمية مباشرته ممن تتوفر 


لديهم الخبرات الفنية الكفيلة بتحقيق التفتيش غرضه. 


فاذا كان المحقق يعلم ابتداءا عن وجود الادلة المتصلة بجريمة ما ضمن احد انظمة 
الكمبيوتر او الشبكات. وكان الجرم ابتداءا من طبيعة الجرائم الالكترونيةء فان مذكرة 
التفتيش يتعين ان تكون واضحة ف تحديد النظام محل ١‏ لتفتيشر وايراد اوسع وصف يغطي 


ما يعرفه المحقق سلفا وما يفترض انه يتصل با مسائل التي يعرفها. 


اما ان كان النظام او مكان وجود الدليل غير معروف في نطاق المكان محل التفتيش فيتعين 
ان تجيء عبارات مذكرة التفتيش عامة ما امكن حتى لا يكون نصها قيدا على نطاق 
التفتيش والضبطء فعلى سبيل المثال يمكن ان تتضمن مذكرة التفتيش والضبط (( اجراء 
التفتيش والضبط لاي من او لكل سجل او معلومات توجد بصورة الكترونية او مادية او 
خطية موجودة في اي جهاز لتخزين المعطيات سواءا كان نظام كمبيوتر ايا كان وصفه او 
شبكة معلومات او وسائط تخزين او اجهزة اتصال او اية نظم معالجة وتخزين هكن ان 
يوجد فيها الدليل )) لكن عمومية مذكرة التفتيش لا تعني عدم وجوب بيان السبب ومبرر 
التفتيش» ولا تعني تجاوز الاجراء بذاته للقواعد القانونية ال مقررة لحماية الافراد خاصة 


اؤلئك الذين لا صلة مباشرة لهم با مشتبه به او بفعله. 
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ومن حيث الاصل فان التحري والتفتيش في بيئة جرائم الكمبيوتر والانترنت يتوقف على 
مدى دقة مذكرة التفتيش ونطاقها المكانيء ويتعين ان يحرص المحققون او جهات الضبط 
المكلفة بالتفتيش من قبل النيابة على ان تغطي مذكراتهم اي مكان توجد فيه هذه البينات 
الالكترونية في نطاق الاختصاص الكاني وبالنظر الى الشخص او الجهة التي يدور التفتيش 
بشأنها. وهنا تظهر اهم مشكلة في مسائل التفتيش بالنسبة الى اختراقات الانترنت او 
الاختراقات الخارجيةء اذ قد يتطلب التحري تفتيش انظمة كمبيوتر عائدة لجهات لا صلة لها 
بالفعل او نتيجته» كتفتيش نظم مزودي خدمات الانترنت» او تفتيش انظمة الخوادم خارج 
الحدود او الطلب من مالكيها ومديريها تزويد جهة التحقيق ببيانات معينةء ولا مكن ان 
يقبل قانونا ان تغطي مذكرات التفتيش مواطن ومواقع واماكن خارج صلاحية نظام العدالة 
المكانية ومن هنا نشات الحاجة الى تعاون دولي حقيقي في ميدان انشطة التحري والتحقيق 


والضبط والتفتيش خارج الحدود. 


اما مسالة حاجة انشطة التفتيش للسرعة ومسالة قدرة الجناة على اخفاء الدليل فهي التي 
استوجبت التفكير بآلية استصدار اوامر الحفظ المستعجلة للجهات التي قد تتوفر لديها 
البيانات المرتبطة بنشاط المشتبه به (هذا بالنسبة للغير)» ومعلوم انه لا يمكن الزام اية جهة 
بتقديم اية بيانات بشان الخدمات المقدمة للزبائن او علاقتهم به لان هذه البيانات في الاصل 


سرية ولا يجوز افشاؤها الا وفق القانون» فان الحاجة تعدو ماسة للتدخل التشريعى لاتاحة 
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مكنة وايضا آلية الضبط المستعجل للنظم المشتبه بها مع امر كف يد المشتبه به عن 
استخدام النظام فورا بمجرد البدء باجراءت التفتيشء اضافة الى الحق في ضبط الاجهزة لاجراء 
التفتيش عليها في مقار التحقيق باستخدام التقنيات التي تتيح ذلك والتي قد لا تتوفر في 
مكان التفتيش» خاصة اذا ما علمنا ان تفتيش جزء صغير جدا من الذاكرة قد يحتاج ساعات» 
فكيف هو الحال وقد اصبحت ذاكرات الكمبيوترات قادرة على تخزين ملايين الملفات», 
اضافة الى ان التفتيش الاولي قد لا يحل مشكلة الملفات المخباة او المحمية او المشفرة. لكن 
هذه الحلول في نطاق التفتيش تناقض القواعد المقررة قانونا في حقل ضمانات امتهم ( اي 
المتهم المعلوماتي في حالتنا ) وضمانات احترام حقوق الانسان والحريات الفردية وف مقدمتها 
الخصوصية. فمثل هذه الاجراءت قد تؤدي الى كشف بيانات شخصية او كشف اسرار العمل 
او الوصول الى ملفات يحرص اصحابها على سريتها او تيح لهم القانون ذلكء وتعدو المسالة 
اكثر خطورة عندما هتد التفتيش الى نظم مرتبطة بالنظام موضوع الاشتباهء فتطال ملفات 
وبيانات جهات لا علاقة لها بالجريمة قد تكون خاضعة لسرية مهنية او قواعد حماية سرية 
بيانات العملاء كما في حالة نظم الكمبيوتر الخاصة بمزودي الخدمات او نظم كمبيوترات 


البنوك او الجهات الصحية او اعمال المحاماة او غيرها. 


ان الحاجة الى التنظيم التشريعي لجوانب الضبط والتفتيش في حقل جرائم 


الكمبيوتر ومسائل حماية البيانات الشخصية ايضاء تجد موجبها في الحاجة الى 
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توفير معيار مقبول يقيم توازنا بين حقوق وحريات الافراد وحماية خصوصياتهم» وبين 
موجبات المكافحة وحاجتها الى قواعد استثنائية فرضتها تحديات هذه الجرائم التي تزيد عن 


تحديات غيرها. 


ففي ظل سرعة اتلاف الدليل وطبيعة ما يثبت الجرهة ذاتها من الادلة. وفي ظل الحاجة 
للتدخل السريع لضبط متعلقات الجريمة, وفي ظل ارتباط مادة الجريمة او وسيلتها بانظمة 
اطراف اخرى لا صلة لهم بها او بشبكات ونظم معلومات خارج الحدودء فان المكافحة 
الفاعلة قد تنطوي على اهدار لحقوق وحريات الكثيرين والتفريط بضمانات المتهم وما 
توجبه قرينة البراءة المقررة له» وهذا التناقض لا مجال لفضه الا باقامة معيار تعكسه 
القواعد التشريعيةء فالاستثناء على الحرية والقيد المقرر عليها يعدو مقبولا في ضوء اعتبارات 
مصلحة المجتمع وامنه متى ما توفر بحق هذا المبرر ومتى ما كان المعيار مدركا ان الاستثناء 
لا يجوز التوسع فيه ويتعين تقييده بالقيد التشريعي الواضح الذي لا يتيح للسلطات التغول 
ما منحها القانون من حقوق او ها تفسره هي وفق رؤيتها لا قرره القانون لها من 
صلاحيات. 


طرق مكافحة الإرهاب الإلكتروني 


إن المخاطر الكامنة في تغلغل تقنية المعلومات الحديثة في واقعنا تتطلب من 
المجتمع والدول جميعًا الحيلولة دون حصول تلك ال مخاطر بشتى أنواعها. ومن 


أهم ما يجب توفيره في هذا الصدد الأحكام والأنظمة واللوائح المنظمة لسلوك 
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الأفراد والمؤسسات حيال التعامل مع تقنية المعلومات مهما كان نوع التعامل وأيّا كانت 


مقاصده» دون تقييد لحرية ال مجتمع عن الاستثمار البناء لتلك التقنية. 


إنه وبالرغم من إدراك أهمية وجود وتطبيق أحكام وأنظمة لضبط التعاملات الإلكترونية 
فإن الجهود المبذولة لدراسة وتنظيم ومتابعة الالتزام بتلك الأحكام لا يزال في مراحله الأولية, 
وما تم في هذا الشأن لا يتجاوز مجموعة من القرارات ال منفصلة واللوائح الجزئية التي لا 
تستوعب القضايا المستجدة في أعمال تقنية المعلومات, كما لا توجد بصورة منظمة ومعلنة 


أقسام أمنية. ومحاكم مختصة» ومنتجات إعلامية لشرائح المجتمع المختلفة . 
أنظمة الحماية الفنية من الاعتداءات الإلكترونية 


منذ أول حالة لجرهة موثقة ارتكبت عام 1958م في الولايات المتحدة الأمريكية بواسطة 
الحاسب الآلي وحتى الآن كبر حجم هذه الجرائم وتنوعت أساليبها وتعددت اتجاهاتها وزادت 
خسائرها وأخطارهاء حتى صارت من مصادر التهديد البالغة للأمن القومى للدول. خصوصًا 


تلك التي ترتكز مصالحها الحيوية على المعلوماتية. وتعتمد عليها في تسيير شؤونهاء فقد 


() دراسة الوضع الراهن في مجال أحكام في المعلوماتية › إعداد: د محمد القاسم » د رشيد الزهراني » د عبد 
الرحمن السند » عاطف العمري » مشروع الخطة الوطنية لتقنية المعلومات . ص7 › 6. 
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تحولت هذه الجرائم من مجرد انتهاكات فردية لأمن النظم والمعلومات إلى ظاهرة تقنية 
عامة» ينخرط فيها الكثير ممن تتوافر لديهم القدرات في مجال الحاسب الآلي والاتصال 


بشبكات المعلومات. 

إن المقاومة للجرائم والاعتداءات الإلكترونية على نوعين: 

النوع الأول: المقاومة الفنية. 

النوع الثاني: المقاومة النظامية. 

وتتم الحماية الفنية التقنية بعدة وسائل منها: 

أولًا: تشفير البيانات المهمة المنقولة عبر الإنترنت. 

ثانيًا: إيجاد نظام أمني متكامل يقوم بحماية البيانات والمعلومات. 


ثالتا: توفير برامج الكشف عن الفيروسات والمقاومة لها لحماية الحاسب الآلي والبيانات 


وا لمعلومات من الإضرار بها. 


رابعًا: عدم استخدام شبكات الحاسب الآلي المفتوحة لتداول المعلومات الأمنية مع عمل 


وسائل التحكم ف الدخول إلى المعلومات والمحافظة على سريتها. 


خامسًا: توزيع مهام العمل بين العاملين. فلا يعطى ال مبرمج متلا وظيفة تشغيل 
الحاسب الآلي إضافة إلى عمله. ففي هذه الحالة سوف يكون قادرًا على 
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كتابة برامج قد تكون غير سليمة» ومن ثم تنفيذها على البيانات الحقيقيةء كما يتم توزيع 


مهام البرنامج الواحد على مجموعة من اللمبرمجينء مما يجعل كتابة برامج ضارة أمرًا صعبًا. 


الإنترنت ميدان لكل ممنوع ولا نغالي إذا قلنا: إن التقدم التقني الذي يشهده العام 
اليوم» كما أن له من الجوانب الإيجابية ما يصعب حصره. إلا أن جوانبه السلبية تكاد تكون 
مدمرة. ما لم تكن هناك مقاومة لهذه السلبيات» فمن خلال شبكة الإنترنت هكن 
معرفة كيفية صناعة المتفجرات» وغسيل الأموال» وصناعة القنبلة النووية» وسرقة البطاقات 
الائتمانية ولقد أظهر تقرير مركز الأمم المتحدة للتطوير الاجتماعي والشؤون الإنسانية 
أن الوقاية من الاعتداءات وجرائم الكمبيوتر تعتمد على المؤسسات الأمنية في إجراءات 
معالجة ال معلومات والبيانات الإلكترونية» وتعاون ضحايا جرائم الكمبيوتر مع رجال 
الأمن» إلى جانب الحاجة إلى التعاون الدولي المتبادل للبحث الجنائي والنظامي في 
مجال مكافحة جرائم الكمبيوتر. وفي أوروبا قدمت لجنة جرائم الكمبيوتر توصيات 
تتعلق بجرائم الكمبيوتر تتمحور حول عدد من النقاط منها ا مشكلات القانونية في استخدام 
بيانات الكمبيوتر وال معلومات ال مخزنة فيه للتحقيقء والطبيعة العالية لبعض جرائم 
الكمبيوترء وتحديد معايير لوسائل الأمن المعلومات» والوقاية من جرائم الكمبيوترء 
الأمر الذي ينبه إلى المعضلة الأساسية في هذا النوع من جرائم الكمبيوتر وهي عدم 


الارتباط بالحدود الجغرافية» وأيضًا كون التقنية ال مستخدمة في هذه الجرائم متطورة جدًَاء 
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فالأموال التي يتم استحصالها لعصابة في طوكيوء يمكن تحويلها في ثانية واحدة إلى أحد 


البنوك في نيويورك» دون إمكانية ضبطها””. 


إن معظم أدوات الجرهة الإلكترونية تكون متوافرة على الشبكة. وهذا الأمر لا 
تمنعه الأنظمة في معظم الدول» إما لعدم القدرة على السيطرة عليه. أو لأن 
هناك استخدامات مفيدة لهذه البرامج» فمثلًا هناك عدة برامج لكسر كلمة السر لدخول 
الأجهزة المحمية بكلمة مرور وهو ما يطلق عليه (©084501612) وهذه البرامج 
تكون مفيدة لمن نسي كلمة السر للدخول على الجهازء أو الدخول على أحد الملفات ال محميةء 
وفي الوقت نفسه هكن للمعتدي أن يستغل هذه البرامج في فتح جهاز معين بعد 
معرفة كلمة السرء والدخول على الإنترنت واستغلاله في الاستخدام السيئ» إذن 
أدوات القرصنة والإجرام متوافرة» لكن الإجرام يكون في الاستغلال السيئ لهذه الأدوات» 
ويوجد لدى معظم الدول الكبرى أدوات تعقب لمعرفة مصدر مطلق الفيروس مثلاء 
أو الهجوم على بريد إلكترونيء أو موقع رسمي لإحدى هذه الدول» ولذلك يحرص 
هؤلاء المعتدون على أن يتم هذا العمل الإجرامي عن طريق أجهزة الآخرينء 
وهذا يبين أهمية أن يحمي كل واحد جهازه» وأن يحرص على رقمه السري حتى لا يستغل 


من قبل الآخرين» وينطبق هذا أيضا على أصحاب الشبكات كالجامعات والمعاهد التي توفر 


(5) انظر: جريدة الشرق الأوسط » العدد 8196 » يوم الاثنين 7 5 2001 » ص 51. 
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الإنترنت منسوبيهاء فقد يستغلها بعضهم لإطلاق الفيروسات أو غيرها من الاعتداءات 
الإلكترونية. 


إن المحافظة على المعلومات من أهم ما تحرص عليه الهيئات والمنظمات والدول» وحتى على 
مستوى الأفراد. إذ يمكن تعويض فقدان الأجهزة والبرامج» ولكن تعويض فقدان البيانات 
وا معلومات أو التلاعب بها يعد من الأمور الصعبة والمكلفة, فال معلومات والبيانات تعد من 
أهم ممتلكات أي منظمة: لذا يتم السعي للمحافظة على البيانات والمعلومات قدر الإمكان 
حتى لا يصل إليها أشخاص غير مصرح لهم ويتم اتباع مجموعة من الإجراءات التي تضمن 


سلامة هذه المعلومات منها ما يأق: 

1- عدم إلقاء مخرجات الحاسب الآليء أو شريط تحبير الطابعة» لأن مثل هذه المخرجات قد 
تحتوي على معلومات مهمة تصل إلى أشخاص غير مصرح لهم الاطلاع عليهاء لذا يجب تمزيق 
ا مخرجات بواسطة آلات خاصة قبل إلقائها. 

2- استخدام كلمات السر للدخول إلى الحاسب الآلي» وتغييرها كل فترة بحيث تعتمد طول 
الفترة على أهمية البيانات بالنسبة للمنظمة. كما أن بعض أنظمة التشغيل لا تسمح 
باستخدام كلمة السر نفسها مرة أخرىء وتجبرك على تغييرها بعد فترة محددة من قبل 
المشرف على نظام التشغيل. 

3- عمل طرق تحكم داخل النظام تساعد على منع محاولات الدخول 
غير النظامية مثال ذلك: عمل ملف يتم فيه تسجيل جميع الأشخاص الذين 
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وصلوا أو حاولوا الوصول إلى أي جزء من البيانات: يحوي رقم المستخدم» ووقت المحاولة 
وتأريخها ونوع العملية التي قام بها وغير ذلك من المعلومات المهمة. 
4- توظيف أشخاص تكون مهمتهم المتابعة المستمرة لمخرجات برامج الحاسب الآلي للتأكد 
من أنها تعمل بشكل صحيح» وخاصة البرامج المالية التي غالبًا ما يكون التلاعب بها من قبل 
ا مبرمجين أو ا مستخدمينء وذلك عن طريق أخذ عينات عشوائية لمخرجات البرنامج في فترات 
مختلفة. كما يقومون بفحص ملف الممتابعة للتعرف على الأشخاص الذين وصلوا إلى البيانات» 


أو حاولوا الوصول إليها. 


5- تشفير البيانات المهمة المنقولة عبر وسائل الاتصالات كالأقمار الصناعية أو عبر الألياف 
البصريةء بحيث يتم تشفير البيانات» ثم إعادتها إلى وضعها السابق عند وصولها إلى الطرف 
المستقبل» ويتم اللجوء إلى تشفير البيانات والمعلومات إذا كانت مهمة» لأن عملية التشفير 


كلفة. 


6- عمل نسخ احتياطية من البيانات تخزن خارج مبنى المنظمة. 
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7- استخدام وسائل حديثة تضمن دخول الأشخاص المصرح لهم فقط إلى أقسام مركز الحاسب 


الآليه كاستخدام أجهزة التعرف على بصمة العينء أو اليد أو الصوت ”. 


تواجه الجرهة التقنية في ظل العويلة الثقافيةء تحديات كبيرة في مواجهتها ومكافحتهاء نظراً 
لأساليب التقنية التي تستخدمها من ناحيةء وتنوع أشكالها وتعددها من ناحية أخرى. فتلك 
الجرائم كثيرة ومتنوعة وسريعة. وتشمل كافة نواحي الحياة الاجتماعية والاقتصادية 
والثقافية وأيضاً الأمنية» مما يجعل هذه الجرائم تمثل تهديداً خطيراً لأمن الفرد والمجتمع 


والثقافة. 


ومن هنا نجد أنه لا يوجد حل جذري ينصح به للوقاية من جرائم الحاسب الآلي بأشكالها 
المختلفة. فكما سبق أن رأيناء فإن جرائم الحاسب الآلي والإنترنت تتنوع أشكالها وتتعدد 
أساليب إرتكابها وتظهر في كل يوم أساليب جديدة بحسب التطور التقني الذي يحدث 
بسرعة رهيبةء في كافة الوسائل والأساليب الاتصالات الحديثةء إلا أنه يجب وضع إستراتيجية 


أمنية شاملة لنظم المعلومات تحدد عناصرها ومسئوليات الدخول إلى نظم ال معلومات, كما 


(7) انظر: مقدمة في الحاسب الآلي وتقنية المعلومات طارق بن عبد الله الشدي » دار الوطن للنشر الرياض » 
الطبعة الثانية > 1416ه» ص188. 
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يجب وضع خطة طوارئ دقيقة واختبارها ومراجعتها بصفة دورية. (صالح ال مسندء 0م 


(190 


أما عن تحديات مواجهة الجرهة الإرهابية التقنية في ظل نظام العوممة فقد قدم "مارتن 
نايجمان" 712085235 .21 تقريراً حول "أوربا ومجتمع المعلومات العالمي" أو ما يسمي 
بمجتمع الإعلام الكوكبي» وقد نشر التقرير في يوليو 1994م: وقد تضمن التقرير خطة عمل 
ضمن أربعة محاور رئيسيةء وقد كانت أهم نقطة في التقرير هي "ضرورة سرية البيانات 


وحماية حقوق الملكية الفكرية". (محمد الرومى» 2003ء 112 - 113) 


وقد ناقش وزراء خارجية دول الاتحاد الأوربي مشروع يسمح بحماية أسس البيانات» هذا 


بالإضافة إلى قرارات مؤتمر قمة الدول الصناعية السبعة في فبراير من عام 1995م. 


ولمكافحة الجرهة التقنيةء وحماية البيانات وا معلومات الإلكترونية فقد قدم كل من وزير 
العدل الكندي والنائب العام في نهاية 1995م: قدما مشروع قانون يقترحان فيه ما يقرب من 
مائة وخمسون تعديلاً في قانون العقوبات والقوانين الأخرى المرتبطة به» والخاصة بالجرائم 
التكنولوجية»ء وتزوير كروت الاعتماد والاحتيال» والحصول على خدمات بوسائل تدليسية, 


وذلك من أجل مكافحة ومواجهة الجرائم الالكترونية» وتشديد العقوبات الخاصة بهذه 
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الجرائم» نظراً لخطورتها على المجتمع والأمن القومي لكافة المجتمعات.(السيد عتيقء 


2م 42( 


وما كان لجرائم الإنترنت هذه الخطورة على أمن الفرد وا مجتمع» وبخاصة ما يتعلق بحرية 
البيانات والمعلومات الخاصة بكل فرد أو مؤسسة» وخاصة أن تلك الجرائم تمثل اعتداءاً على 
النفس والعرض والمال وغيرها. وكذلك ما تمثله هذه الجرائم من تهديد للأمن القومي 
للمجتمعات على مستوى العام ما يتبع ذلك من آثار اجتماعية وثقافية واقتصادية سلبية, 
وبخاصة أن هناك بعض من هذه الجرائم تمثل اعتداءاً على حياة وأمن واستقرار الأسرة 
وا مجتمع» لأن من بين الجرائم التي ترتكب في هذا الشأن ما يعرض تلك الأسر أو المجتمعات 
ممشكلات اجتماعية بالغة الخطورة. خصوصاً أنها تمس أعراض هذه الأسرء أو التشهير ببعض 
أفرادهاء وكذلك بث الصور والموضوعات التي قد تتسبب في التفكك الأسريء والخلافات 


العائلية» والتي غالباً ما تؤدي إلى الانفصال أو الطلاق في كثير من الأحيان. 


وما كان لهذه الجرائم هذا القدر من الخطورة, فإنه كان لزاماً على الجهات الأمنية والتشريعية 
والقضائية أن تطور أساليبها ووسائلها حتى يمكنها التعامل مع جرائم ثورة المعلومات 
الحديثةء ومواجهة تلك الجرائم الإلكترونية بأسلوب علمي متطور وغير تقليديء حتى يمكنها 
أن تقف أمام تحديات عصر العولة الثقافية وتكنولوجيا الاتصالات واممعلومات» وذلك في 


ظل التقدم التقني الذي فتح آفاقاً جديدة. وجلب معه مشكلات ومخاطر جديدة لم نكن 
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نسمع عنها من قبلء لذلك فإن لم نستطع أن نواجهه هذه المخاطر والتهديدات والمشكلات 
الناجمة عن هذه الثورة المعلوماتية» ونتعامل معها بكفاءة عالية واقتدار. وأن نطور 
مؤسساتنا وأنظمتناء فإن أمننا الاجتماعي والقومي سيكون مهدداً وتصبح بذلك حياتنا 
الاجتماعية والثقافية والاقتصادية» بل والإستراتيجية في خطر كبيرء لذلك يجب وضع البرامج 
والأساليب والطرق الحديثة الفعالة للتعامل مع هذا الواقع الجديد الذي فرض نفسه على 
الأفراد والمجتمعات على مستوى العام كله. (صالح المسندءعبد الرحمن المهيني 2000م, 


(194 


ورغم أن "الإنترنت" يمكن أن يستفاد منه في فتح آفاق جديدة للمعرفة والتقدم التقني 
لكافة المؤسسات التعليمية والصحية والاقتصادية» والاستفادة كذلك منه في التسويق والإعلان 
والخدمات العديدة الأخرى» وهذا هو الغرض الأساسي الذي أنشئ من أجلهاء لخدمة البشرية 
وتيسير الاتصالات الدولية ونقل البيانات وال معلومات التي تعود بالفائدة على الفرد 
والمجتمع. إلا أنه قد فتح أبواباً خلفية للمتسلين واللصوص لارتكاب العديد من المخالفات 
والجرائم» وبخاصة تلك النوعية التي تهدد أمن الفرد والمجتمع, أو تلك الجرائم التي تؤثر 
سلباً على الأمن الاجتماعي والقومي لكافة مجتمعات العام» وهذه النوعية من الجرائم 
الإلكترونية تمثل خطراً - ليس كليا بل دولياً - كبيراً يجب التصدي له ومواجهته تتضافر فيه 
جهود الفرد والمجتمع المحلي وكذلك الدولي نظراً مما تحمله من تهديدات على الصعيدين 


الفردي والمجتمعي. 
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وسائل حماية شبكات ال معلومات 
أولاً: كلمات المرور ئڭ Pass W0‏ 


لكل بيت مفتاح .. هكذا هي فكرة عمل كلمة المرورء فبدونها لا هكن لأي شخص غير 
مخول بالدخول على شبكة ال معلومات» وهي جواز مرور المستخدم إلى الشبكة. فكلمة ال مرور 
تثبت للشبكة بأنك أنت الشخص المخول للدخول إليهاء وهي أبسط أنواع حماية المعلومات 
على شبكة المعلومات فهي تعمل على حماية معلوماتك الشخصية ومعلومات العمل الخاصة 
بك وسجلاتك الشخصيةء وغيرها من البيانات» كما أنها في بعض الأحيان تكون حماية للأفعال 
مثل كلمة السر في المشتريات والحسابات البنكية وغيرها. ومن أهمية كلمة المرور يجب 


علينا أن نحرص عليها وعند اختيارها يجب مراعاة مايلي:- 
اختيار كلمة مرور صعبة ولا يسهل تخمينها. 
عدم إطلاع الغير عليها. 
تغييرها بشكل دوري. 
لا تجعل كلمة المرور كلمة واحدة مثل طهع12. 


لا تضمن كلمة المرور بيانات شخصية عنك مثل تاريخ الميلاد. 
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لا ينبغي أن تقل كلمة ال مرور عن عشرة خانات. 
اجعل كلمة ا مرور خليط بين الحروف والأرقام. 
ثانياً: جدران الحماية 18172115 


يكون جدار الحماية الناري إما برنامجاً أو جهازاً يستخدم لحماية الشبكة والخادممن 
المتسللين» وتختلف جدران الحماية حسب احتياجات ال مستخدم.ء فإذا استدعت الحاجة 
إلبوضع جدار الحماية على عقدة منفردة عاملة على شبكة واحدة فإن جدار الحماية 
الشخصي هوالخيار ال مناسبء وفي حالة وجود حركة مرور داخلة وخارجة من عدد من 
الشبكات» فيتماستخدام مصافي لجدار الحماية في الشبكة لتصفية جميع الحركة المرورية 
علماً بأنالكثير من الشبكات والخوادم تأ مع نظام جدار حماية افتراضيء ولكن ينبغي التأكد 
فيماإذا كان يقوم بعمل تصفية فعالة لجميع الأشياء التي تحتاج إليهاء فإن لم يكن قادرأعلى 


ذلك فينبغي شراء جدار حماية ناري أقوى منه. 


وفي بعض الأحيان تقوم بعض شبكات المعلومات بوضع جدران حماية لعزل شبكتها 
الداخلية عن شبكة الإنترنت» ولا يكون هذا العزل كلياً بالطبع حتى هكن للمستخدمين 
الاستفادة من بعض خدمات الإنترنت وفي نفس الوقت منع المخربين من الدخول إلى الشبكة 


الداخلية أو اختراق أمن وسرية ال معلومات على الشبكة. 
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وتعمل جدران الحماية بطرق متعددة معتمدة على نوع جدار الحماية والشبكة التى تعمل 
على حمايتها تبعاً لسياسة المؤسسة. ومن أهم هذه الطرق ما يلي:- 
أسلوب غربلة مظاريف البيانات المرسلة .Packet Faltering‏ 

غربلة المظاريف مع تغيير عناووين المظاريف القادمة من الشبكة الداخلية. 

أسلوب مراقبة السياق .Stateful Inspection‏ 
وبالطبع فإن هناك العديد من أنواع جدران الحماية التي تلائم كافة أنواع شبكات 
المعلومات وفقاً لحجم الشبكة والمؤسسة التي تعمل عليهاء فهناك جدران الحماية التي 
تكون للمؤسسات الحكومية والشركات الكبيرة ذات سرعات وقدرات عالية جد مثل ما 
توفره شركة 51560, كما أن هناك جدران حماية للمنشآت الصغيرة والشركات ال محدودة, 


وهناك أيضاً برامج جدران الحماية التي يتم تحميلها على الحواسيب الشخصية لحماية 


الجهاز فقط. 
ثالاً: تحويل العناووين الرقمية 13[ [Network Address ‘Translation‏ 


عن باقي الأجهزة. وتقوم منظمة Internet Assigned Numbers‏ 


Authority [ANA‏ بإعطاء هذه الأرقام ولا يكون معترفاً بها إلا عن 
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طريقهاء ونظراً لقلة هذه الأرقام فإنه يعطى رقم واحد للشبكة ثم تقوم هذه الشبكة 
بإعطاء أرقام داخلية للحواسيب المتربطة بها بحيث لا يتكرر أي رقم» وعندما يرغب جهاز 
حاسوب من الشبكة الداخلية في الاتصال بشبكة خارجية يأتي هنا دور تقنية ۸×41 حيث 
نقوم بتنصيب جهاز حاسوب يلعب دور الوسيط بين الشبكة الداخلية والشبكة الخارجية 
ويحمل الرقم المعترف به المعطى من قبل 14N4للشبكة‏ الأم» ويكون مهمته تحويل العنوان 
الرقمي الداخلي إلى عنوان رقمي خارجي معترف به من قبل 14۸4ومن ثم يقوم بإرسال 
المعلومات من الشبكة الداخلية إلى الشبكة الخارجيةء وكذلك في استقبال المعلومات من 
الخارج يقوم بعكس الوظيفة وإرسال المعلومات إلى رقم الجهاز في الشبكة الداخلية» وغالباً 
ما يكون هذا الجهاز الوسيط الذي يقوم بتطبيق تقنية N4إما‏ جدار حماية ناري 


.Router موزع‎ gÎ Firewall 
على أنه جدار حماية ناري بين أجهزة‎ N41 وفي هذه الحالة يقوم الجهاز الذي يعمل بتقنية‎ 
الشبكة الداخلية وأجهزة الشبكات الخارجية الأخرىء فلا يستطيع مستخدمو أجهزة‎ 
الشبكات الخارجية معرفة العناووين الرقمية لأجهزة الحاسوب في الشبكة الداخلية مما يحد‎ 
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را ابعاً: التحديث التلقانى Automatic Update‏ 


يعد التحديث الدائم والتلقائي للبرامج وأنظمة التشغيل من أهم نقاط حماية أمن 
شبكات المعلومات, ذلك أن عملية بناء هذه النظم هي غاية في التعقيد ولا تخلو من بعض 
الأخطاء التي تحدث في فترات البناء وتعمل الشركات عادة على إيجاد التحسينات المستمرة 
لسد نقاط الضعف في هذه البرامج والأنظمةء وهذه التحسينات تتاح دانماً فيما يعرف 
بالتحديثات» ومن تاتي أهمية أن يقوم الشخص بعمليات التحديث الدائم للبرامج والأنظمة 
التي يتبناها في جهازه الشخصي على المستوى الفردي وعلى مستوى البرامج والأجهزة 
المستخدمة في شبكات المعلومات, ونظراً لصعوبة مطالبة الشركات لمستخدمي هذه البرامج 
بتحديث البرامج بأنفسهم فإن معظم الشركات المصنعة لهذه البرامج قامت بإضافة خاصية 
التحديث الآلي والتلقائي لهذه البرامج» ولكي تعمل هذه الخاصية يقوم البرنامج المثبت في 
الشبكة بالاتصال تلقائياً وعلى فترات معينة بالشركة المنتجة له والقيام بالبحث عن آية 


تحديثات جديدة وتنزيلها تلقائياً 
خامساً: التشفير Encryption‏ 


التشفير هو ترميز البيانات ک يتعذر قراءتها من أي شخص ليس لديه 


كلمة مرور لفك شفرة تلك البيانات. ويقوم التشفير معالجة البيانات باستخدام 
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عمليات رياضية غير قابلة للعكس. ويجعل التشفير المعلومات في جهازك غير قابلة للقراءة 
من قبل أي شخص يستطيع أن يتسلل خلسة إلى جهازك دون إذن. 


عبارة عن إدخال تعديلات على المعلومات عند إرسالها إلى جهة معينةء أو تحويلها إلى 
رموز غير ذات معنى؛ حيث عندما تصل إلى أشخاص آخرين لا يستطيعون فهمها أو 
الإستفادة منهاء لذا فهي عبارة عن تشفير وتحويل للنصوص العادية الواضحة إلى نصوص 
مشفرة وغير مفهومة» وتبنى على أساس أن كل معلومة تحتاج لفكها وإعادتها إلى الوضع 


الأصلي شفرة 25 


ويستخدم مفاتيح تشفير 12170602 النصوص المرسلة وفك الشفرة من قبل صاحبها 
والمسموح له بتسلمهاء وتستند هذه المفاتيح إلى صيغ رياضية معقدة في شكل 
خوارزميات وتعتمد قوة وفعالية التشفير على نوعية الخوارزميات» ومازالت تلك 
العملية تتم بواسطة مفتاح سري يعتمد لتشفير النصوص وفي نفس الوقت لفك 
تشقيرها وترجمتها إلى وضعها الأصلي باستخدام نفس اللفتاح السريء وهو ما يعرف 
بالتشفير المتناظر 57222©]512, ثم جاء ما يعرف بالتشفير اللامتناظر Asy ۳۸1۳۴٣1٥‏ 


حلا لمشكلة التوزيع الغير أمن للمفاتيح في عملية التشفير المتناظر معوضاً عن 


28 


أحمد عبد الله مصطفى. حقوق ال ملكية الفكرية والتأليف في بيئة الإنترنت. - 011221[ yb‏ .- ع 21: ديسمبر 2009 .- متوفرة 
على الرابط. http://journal.cybrarians.info/index.php?option=com_content&view=article&id=487:2011-08-13-20-29-‏ 
.19&catid=144:2009-05-20-09-53--9& Itemid =62‏ 
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استخدام مفتاح واحد باستخدام مفتاحين اثنين مرتبطين بعلاقة رياضية عند بنائهماء وهما 


مفتاحان الأول: المفتاح العام؛ والثاني: المفتاح الخاص” 
سادساً: التخزين الاحتياطي up)ءه8‏ 


النسخ الاحتياطي «نكء82هو عمل نسخ احتياطية من محتويات الحواسيب أو 
شبكات المعلومات وحفظ هذه النسخ الاحتياطية في مكان آمن بعيد» بحيث هكن الرجوع 
إليها في حالة حدوث أعطال أو حوادث وكوراث للشبكة وتدميرها لأي سبب كانء وعادةً ما 
يتم أخذ هذه النسخ بشكل دوري وفق النظام المتبع على الشبكة أسبوعياً أو شهرياً أو حتى 
يومياً كما أنه في أغلب الأحوال يتم أخذ هذه النسخ بطريقة آلية من النظام نفسه في وقت 


محدد. 


وتعد هذه الطريقة من أهم وأسهل الطرق التي يمكن من خلالها الحفاظ على سلامة 
المعلومات الخاصة بشبكات ال معلومات وخاصة في حالة التدمير الكامل للشبكة أو اختراقها 
بهدف محو وتدمير البيانات وا معلومات المتاحة عليهاء وتكون في هذه الحالة النسخ 
الإحتياطية هي الملاذ الآمن لمحتويات الشبكات» وأخذ النسخ الاحتياطية من محتويات 
شبكات المعلومات تعد من أبجديات الأمن والسلامة للمعلومات والشبكات أي أنها من 


بديهيات العمل في مجال حفظ شبكات المعلومات. ويقدم المختصون بشبكات المعلومات 


” جنان صادق عبدالرازق. استخدام التكنولوجيا في الحفاظ على أمن المعلومات.- العربية 3000.- 
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والنظم عدة نصائح يجب على الفرداتباعها عند القيام بعمل نسخ احتياطية من محتوى 


شبكات المعلومات وهي:- 


1- حفظ النسخ الاحتياطية Backup‏ مكان بعيد وآمن وسري» ويفضل أن يكون ال مكان 
بعيد عن مقر الشبكة الأم أو المؤسسة المالكة للشبكة تفادياً لضياع هذه النسخ ف حالة قيام 
الكوارث الطبيعية في نفس المكانء فيكون قد ضاعت ال معلومات الأصلية والنسخ الاحتياطية 
أيضاً معها. 

2- اختيار وسائط تخزين ذات جودة عالية تقاوم عوامل الزمن ولا تتقادم تكنولوجياً 
بسرعة. 

3- القيام بعمليات النسخ الاحتياطي بشكل دوري وفقآت للسياسة المتبعة والإجراءات 
الخاصة با مؤسسة المالكة لشبكة ال معلومات» وفي كل الأحوال ينبغي ألا تزيد المدة عن شهر. 
نصائح عامة في متطلبات أمن شبكات المعلومات 

1- تحديد سياسات العمل في شبكات ال معلومات. بأن يكون واضحاً تمام الوضوح ما هو 
المسموح به وال ممنوع فيما يتعلق بأمن المعلومات على الشبكة. 

2- توفير آليات تنفيذ سياسات العمل. بأن يكون معروفاً كيفية تنفيذ هذه السياسات وما 


هي العقوبات التي ستوقع في حالة المخالفة. 
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3- العنصر البشري. بأن يتولى إدارة وتشغيل شبكات ال معلومات عناصر بشرية مدربة 
ومؤهلة للتعامل مع هذه التكنولوجيا وألا يترك المجال للهواة للعبث بمثل هذه المقدرات 
الثمينة وخاصة في الأماكن الحكومية والحيوية على مستوى الدول. 
4- تغيير الأوضاع الأصلية ممعدات الشبكات. وذلك بأن يتم كل فترة تغيير الأوضاع الأصلية 
للمعدات ع11205721والبرامج ع501791الخاصة بشبكات المعلومات كإجراء احترازي كل 
فترة ممنع الاختراقات الخارجية. 
5- المراقبة.يجب أن يكون هناك نوع من المراقبة والمتابعة لأنشطة المعلومات على الشبكة 
بشكل دقيق ودائم وذلك بهدف اكتشاف أي أنشطة مشبوهة أو حركات غير طبيعية ضمن 
نطاق الشبكة وتفادي تفاقم الأوضاع. 
6- حسن اختيار مواقع نقاط الشبكة.فيجب أن يتم التدقيق جيداً عند اختيار نقاط الاتصال 


بشبكات المعلومات» وأن تكون هذه النقاط في مواقع جيدة ومؤمنة ومحمية. 


7- بروتوكولات التحقق والتشفير.يجب أن يتم تشغيل بروتوكولات التحقق من الهوية 
وأنظمة تشفير البيانات لتأمين المعلومات على الشبكةء وأن يتم اختيار البرامج ذات السمعة 


العالمية في هذا الإطار. 
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المقدمة 5 
الفصل الأول مدخل إلى تكنلوجيا ا معلومات والإنترنت ك1 
علم الحاسوب O‏ 9 
شبكات الحاسب الآلي TORA‏ 
شبكة الإنترنت DOs aS aaa‏ 
الفيروسات E‏ 
البحث ف الإنترنت BEE‏ 
الإنترنت والبحث العلمي DO O‏ 
أخلاقيات وقوانين الانترنت ااا BS‏ 
الفصل الثاني: أمن المعلومات OS‏ 
مفهوم أمن المعلومات OS O SD‏ 
عناصر أمن المعلومات N SS‏ ز1ذ2*©0]1111 
المتطلبات الفنية لأمن ا ملعلومات: 60 
المتظلات الإذاوية لذن لكلو ماكاة oon n‏ 
وصايا الاتحاد الدولي للاتصالات في امن المعلومات والاتصالات: 11ج 


189 


الجرائم الإلكترونية 


ماهيتها - طرق مكافحتها 
الفصل الثالث الجرهة الإلكترونية O‏ 10001 
دور الكمبيوتر في الجريمة SB e‏ 
الركن ا مادي في جرائم الإنترنت مح ع م مأل م اك لاج ا 1 
الركن المعنوي في جرائم الإنترنت: 2122 
امسئولية الجنائية في الجرائم المرتكبة عبر الانترنت: A e‏ 
سمات ودوافع الجرهة المعلوماتية : Oster Î‏ 
أنواع الجرهة الإلكترونية: OSs‏ 
الطبيعة القانونية للجرهة الإلكترونية DI‏ 
نظم إدارة حماية المعلومات 15027001 (المتطلبات) sS Ss‏ 000001 
طرق للحماية من الجرائم الإلكترونية عبر برامج المحادثة الفورية شه*ش*شظ1ظ1 
حماية أنظمة الدفع المالي Teresa‏ 
الجرائم الإرهابية التقنية وطرق مواجهتها: 1111 1010111 
تحديات مكافحة الجرهة: وماد ولا لاوطو لو و لو لو ل له لم ل 0ه 11162021601 
وسائل حماية شبكات المعلومات 09 DOO‏ 
اطراجع ل ا ل و DSSS SS‏ 
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